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RESUMEN 

La presente investigación se fundamenta en que la tecnología es una facilitadora social. Las personas 
tienen cada vez más acceso a las redes sociales, aunque la presencia del conocimiento sobre la seguridad 
y protección es muy escasa. Esto se debe a la falta de información de los usuarios. Este trabajo tiene 
como objetivo analizar la percepción que los estudiantes de enseñanza media superior y la sociedad en 
general tienen sobre la privacidad y seguridad que encuentran en el uso de las redes sociales. Para el 
desarrollo de la investigación se tomaron algunas pautas de la metodología de Análisis de Redes. Esta 
permite un análisis de las estructuras sociales, así como determinar alguna de las causas que provocan 
la inseguridad en las redes sociales y cuáles son los principales usuarios. 

PALABRAS CLAVES: redes sociales, seguridad, privacidad, identidad. 

ABSTRACT 

This investigation has a base in than the technology is one facilitating social, he people have more and 
more access to the social nets, although the presence of the knowledge about security and protection is 
very scarce. This is due to the lack of information of the users. This work has as objective to examine the 
perception of the students of sénior high school and the society in general has about privacy and security 
that the find in the use of the social nets. In order to develop the investigation, took some guidelines of 
methodology of Analysis of nets. This allow an analysis of the social structure, as well someone of the 
causes that provoke the insecurity in the social networks. 

KEYWORDS: social nets, security, privacy, identity. 


1. INTRODUCCIÓN 


Para que exista desarrollo cultural y económico en la sociedad, debe de existir un adecuado manejo del 
conocimiento y de la información, ya que es este el factor esencial para dicho desarrollo. Para ello se 
requiere que las personas tengan la capacidad para procesar la información y poder hacerla accesible a 
velocidad que va surgiendo para todas las personas. El uso de Internet despierta una enorme cascada de 
interrogantes sobre la función y el camino a seguir por los medios tradicionales cuyos contenidos compiten 
con otros nuevos sistemas de información. Como apunta (Campos Freire, 2008), a los medios tradicionales 
se le considera ejes de la mediación social, de la difusión de información, de la propagación de conocimiento 
y del impulso democrático. Su trascendencia es incuestionable, hasta el punto de caracterizar lo que hace 
casi un siglo se denomina como sociedad mediática de masas. 
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Según Williams y Delli Carpini (2004), el nuevo entorno de los medios de comunicación desbarata el 
tradicional (Castells, 2005). Timoteo (2008) enciende un semáforo rojo sobre el nuevo contexto de las 
relaciones de los medios de sus públicos: “Los medios pasan de ser una oportunidad a un problema. 
Las relaciones con los medios se llenan de desconfianza y competencia”. Las relaciones y redes sociales 
o profesionales establecidas y desarrolladas a través de Internet nos sitúan ante una nueva fase, que 
algunos califican como post-mediática, de una sociedad de servicios aún mucho más acelerada y en la 
que la atención aparece más segmentada, personalizada, instantánea, diluida, convergente, transparente, 
flexible, liviana, conversacional, interconectada y abocada a la colaboración, participación y trivialización 
(Campos Freire, 2014). 

Las redes sociales permiten a sus usuarios tener contacto con su familia y amigos, estos suponen que 
no existe ningún aspecto negativo, lo que no es así desafortunadamente. Existen hackers y personas que 
necesitan una identidad, por lo que la roban, delincuentes que requieren información y todas estas se 
encuentran en las redes sociales que no están protegidas. Al identificar la forma en que se utiliza la 
tecnología en las redes sociales, por parte de los usuarios, la forma que interactúan con ella, se podrá dar 
información en un blog para que puedan protegerse y tener privacidad cibernética, donde los beneficiados 
van a ser todos los que utilizan las redes sociales. Cuando los integrantes de las redes sociales identifiquen 
la manera en que pueden tener privacidad y seguridad en su cuenta, lo harán siempre que entren a una 
de ellas y tengan que crear un perfil. 

El resto de este artículo está organizado de la manera siguiente: en la sección 2 se explica parte de lo 
que es la metodología utilizada. Análisis de Redes, en la sección 3 se expone qué son las redes sociales 
y los tipos de estas, en la sección 4 se describen los usuarios de las redes sociales, en la sección 5 se 
hace un análisis de los nuevos modelos de relaciones en las redes sociales, en la sección 6 se seleccionan 
la población y la muestra para el estudio, en la sección 7 se analizan los resultados y finalmente en la 
sección 8 se abordan las conclusiones a las que se llegaron con la realización de la investigación. 


Análisis de Redes 

El análisis de redes sociales es un método, un conjunto de instrumentos para conectar el mundo de los 
individuos y organizaciones. Con las estructuras sociales emergentes que resultan de las relaciones que 
los actores establecen. Por tanto, el análisis de redes debe ser visto más como un conjunto de técnicas 
con una perspectiva metodológica compartida que como un nuevo paradigma en las ciencias sociales. 

El análisis de redes comienza prestando atención especial al estudio de las estructuras sociales insistiendo, 
por tanto, menos en por qué la gente hace lo que hace y más en la comprensión de los condicionantes 
estructurales de sus acciones. La asunción básica del análisis de redes es que la explicación de los fenóme¬ 
nos sociales mejoraría analizando las relaciones entre actores. El análisis de redes sociales generalmente 
estudia la conducta de los individuos a nivel micro, los patrones de relaciones a nivel macro, y las 
interacciones entre los dos niveles. 

En el análisis de redes se describen y estudian las estructuras relaciónales que surgen cuando diferentes 
organizaciones o individuos interaccionan, se comunican, coinciden o colaboran, a través de diversos 
procesos o acuerdos, que pueden ser bilaterales o multilaterales. De este modo la estructura que emerge 
de la interrelación se traduce en la existencia de una red social. Las redes sociales son conjuntos de 
relaciones sociales o interpersonales que ligan individuos u organizaciones en grupos. 

Como fruto de las relaciones, directas e indirectas, entre actores se pueden identificar estructuras rela¬ 
ciónales a las que atribuir la emergencia de propiedades sistémicas. Estas estructuras emergentes pueden 
ayudar a comprender, y por tanto a predecir e incluso a gestionar mejor, los resultados de la acción 
humana (Menéndez, 2003). 
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2. Redes Sociales 

Powell (1990) distinguió la red organizacional de los mercados y las jerarquías. La creciente complejidad 
en los medios ambientes que enfrentan las organizaciones provocan estructuras internas crecientemente 
diferenciadas y complejas, tales como las estructuras de redes para compartir diferentes tipos de infor¬ 
mación, datos, conocimientos y activos, en donde el funcionamiento de cualquier parte de la estructura 
se entiende en función de las demás. Las redes involucran una inversión en las relaciones, un sentido de 
beneficio mutuo, un nivel de confianza y un nivel de coordinación. En contraste a las jerarquías, las redes 
no se mantienen juntas a través de las relaciones de empleo o administradas sobre la base de reglas y 
rutinas burocráticas (Vargas Hernández, 2003). 

Las redes sociales se insertan en la concepción de la teoría de la acción colectiva. Esta delimita que 
el capital social formado por redes de reciprocidad, cooperación voluntaria y compromiso, contribuye 
a la formación de la comunidad. La composición de los nuevos movimientos sociales se presenta en un 
proceso de amalgamiento de elementos cognitivos y relaciones de poder entre los individuos, grupos y 
organizaciones que se interrelacionan en estructuras segmentadas y multifacéticas para constituir un 
colectivo (Vargas Hernández, 2003). 

Por otra parte, la creciente flexibilidad para los flujos económicos, y la expansión de los sistemas de comu¬ 
nicación tanto de datos como de imágenes en tiempo real, el desarrollo de una cultura de la información 
y el conocimiento que va empapando la transición de la sociedad de la información a la sociedad del 
conocimiento tal y como apunta (Matsuura-UNESCO, 2006), la puesta en valor del conocimiento como 
factor clave para el desarrollo socioeconómico de las personas y los pueblos, son elementos fundamentales 
para la generación y expansión del fenómeno de la computación social o las cyber-redes sociales. 

A pesar de la variedad de formas y contenidos, se puede establecer que las redes sociales tienen en común 
que se trata de aplicaciones Online que permiten a los usuarios, de forma completamente descentralizada, 
generar un perfil público en el seno del sistema informático, generar una lista de usuarios con los que se 
comparte un enlace, ver y navegar a través de la lista de enlaces propios, así como de los establecidos 
por los otros en el sistema (Campos Freire, 2014). 

2.1. Tipos de redes sociales 

Las redes sociales digitales se clasifican en directas e indirectas. Las primeras son aquellas de carácter 
generalista, en las que existe una colaboración entre los grupos de personas que comparten algunos 
intereses comunes y que interactúan en igualdad de condiciones a través de perfiles mediante los cuales 
gestionan su información personal y la relación con los otros usuarios. 

Las redes generalistas reparten su orientación o especialización entre el entretenimiento, generado por los 
propios usuarios o de terceras fuentes, y la información de interés valorada y comentada (Campos Freire, 
2008). Estas están abiertas a la población general, que busca relacionarse, intercambiar información y 
mantenerse en contacto con otras personas. Son las que mayor número de miembros reúnen. En estas 
redes de tipo general, los usuarios pueden utilizar los instrumentos de comunicación que se les ofrece 
en una función de los fines que cada uno tenga. Por ello cada usuario puede mantener unos objetivos 
y un tipo de relación muy distinto y los usuarios, como colectivo, pueden configurar los contenidos y 
las relaciones a su manera. Para ello la red tiene una vida propia que le puede conducir a adquirir 
características cambiantes. 

Las redes indirectas son las que suelen disponer de un perfil reconocible por el resto de la comunidad, con 
una persona o grupo que controla y dirige la información o las discusiones en torno a temas concretos. 
Casi todos los proyectos de investigación generan sus propias redes indirectas de relación con los socios 
del propio grupo o consorcio, con otros colegas, con la comunidad científica y con los interesados en la 
temática. Las redes indirectas son dirigidas, afines, restrictivas y no propician una participación social 
tan abierta y recíproca como las directas (Campos Freire, 2008). 
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Usuarios de las redes sociales 

Las redes sociales han tenido un desarrollo acelerado en los últimos años, lo que ha supuesto un aumento 
espectacular en el número de usuarios. Si en el año 2008 solo el 22,6% de la población española usaba 
las redes, en el año 2010 la cifra llegaba hasta el 71,6 % de usuarios habituales, más un 13 % de usuarios 
ocasionales. Las redes sociales concentran ya más del 20% del tiempo que lo usuarios están en Internet. 
El mismo proceso, con diferente intensidad, se ha producido en otros países. En el año 2010 se habla de 
que el número total de usuarios en el mundo se acerca a los 1000 millones, con un incremento del 23 % 
respecto al año anterior, en su mayoría jóvenes. El porcentaje de jóvenes usuarios de las redes sociales es 
mucho mayor que el que se da en otras edades. En Europa, según los datos de Eurostat, cuatro quintos 
de los internautas de entre 16 y 24 años en la UE utilizaron Internet para ese fin en 2010, en comparación 
con los dos quintos de las personas de entre 25 y 54 años y menos de un quinto de las de entre 55 y 74 
años. 

Las redes sociales han experimentado un considerable crecimiento en España en los últimos dos años, 
especialmente en lo que se refiere a sus dos líderes: Tuenti y Facebook. Según el observatorio de The 
Cocktail Analysis (2008, 2010), entre 2008 y 2009 el porcentaje de la población internauta española 
usuaria de éstas se incrementó del 12% al 33% en el caso de Tuenti y del 13% al 64% en el caso de 
Facebook (Mongue Benito & Olabarri Fernández, 2011). 

Hoy en día, el hecho de no estar conectado a la Red supone verse privado del acceso a múltiples co¬ 
nocimientos. Si bien es cierto que el número de internautas aumenta sin cesar y asciende ya a la cifra 
de 1.000 millones, hay todavía en el mundo 2.000 millones de personas privadas de electricidad y el 
75 % de la población del planeta no tiene acceso, o muy poco, a los medios de telecomunicación básicos 
(Matsuura-UNESCO, 2006). 

Las redes sociales son a la vez la causa y el resultado de las conductas de los individuos. Las redes sociales 
crean y limitan las oportunidades para la elección individual y de las organizaciones; al mismo tiempo 
los individuos y organizaciones inician, construyen, mantienen y rompen las relaciones y, a través de 
estas acciones, familiar en las ciencias sociales determinan y transforman la estructura global de la red 
(Menéndez, 2003). 

Los nuevos modelos de relaciones en las redes sociales: amigos y contactos 

Las redes sociales en particular, han creado un nuevo modelo de relaciones personales, que ha cambiado 
el significado de los conceptos respecto a los que son habituales fuera de la red. Algunas de estas permiten 
reconstruir o mantener, en el mundo virtual, los vínculos que alguna vez se establecieron en el mundo 
físico: compañeros de una promoción, colegas profesionales, asistentes a un evento, alumnos, compañeros 
de trabajo y amigos (Bacallao, 2010). 

Se ha señalado que la comunicación virtual puede contribuir a empobrecer las relaciones humanas, 
reemplazando las relaciones fuertes y directas por unas más débiles y, a menudo, falsas. La auténtica 
amistad se disuelve en la masa indeterminada y superficial de los contactos o amigos. De esta forma, 
en medio de tanta comunicación virtual las personas pueden tener un profundo sentimiento de soledad 
e incluso en ocasiones llegar a sustituir su vida real por una virtual. Los ciudadanos tienden cada día 
a dedicar más tiempo y a vivir con más intensidad el mundo virtual de las redes sociales que el mundo 
real. Especialmente entre los jóvenes, existe una alta tendencia a crear mundos virtuales que acaban 
centrando más la vida social que las relaciones reales. 

Al tratarse de espacios esencialmente gestores de contenido ajeno y no de productores, la eficacia y el 
éxito de las redes sociales suele venir determinado por su sencillez e intuición para agregar hipertexto, 
vídeo e imagen entre otros recursos. Es decir, por su facilidad para presentar contenido multimedia y 
todo ello, en forma de relaciones personales. De este modo, comienza una secuencia lógica donde todos 
los contenidos derivan hacia intentos de socialización (Noguera Vivo, 2010). 
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Selección de la población y muestra 

Población 

Para realizar este trabajo fueron seleccionados los alumnos de Educación Media Superior. Las escuelas 
seleccionadas fueron: Preparatoria Mante, CBTIS#15 y CONALEP, de Cd. Mante, Tamps. 


Muestra 

De la población de la Preparatoria Manta, CONALEP y CNTIS#15, se tomó una muestra probabilística 
de 125 estudiantes. A continuación, se definen las ecuaciones utilizadas para la obtención de la muestra 
basada en los estudios de (L. Hernández, S. Fernández, 2000): 

N = Tamaño de la población total 

Y~ = Valor promedio de una variable = 1 

Se = Error estándar = 0.15, determinado para el trabajo de investigación. 

V2 = Varianza de la población. Su definición (Se): cuadrado del error estándar (mientras menor sea el 
margen de error, mayor confiabilidad en los resultados) 

S2 = Varianza de la muestra expresada como la probabilidad de ocurrencia de V~ 
n = Tamaño de la muestra sin ajustar 
N = Tamaño de la muestra 

Sustituyendo: 


=p(l-p) 

52 = 0,95(1-0,95) 


52 = 0,04 


V2 = (0,015)2 


V2 = o, 000225 


V2 


0,04 

0,000225 


177,77 
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Frecuencia 

Frecuencia 

Indicador 

Absoluta 

Relativa 

SI 

125 

100% 

No 

0 

0 

Total 

125 

100% 


Cuadro 1: Conocen las redes sociales. 



Frecuencia 

Frecuencia 

Indicador 

Absoluta 

Relativa 

SI 

125 

100% 

No 

0 

0 

Total 

125 

100% 


Cuadro 2: Conocen Facebook. 


Muestra sin ajustar 


n = n 
1 + n /N 


177,77 

1,43 


124,31 


177,77 

1 + 177,77/408 


177,77 

1+0,43 


n = 


177,77 

1,43 


n = 124,31 


Muestra ajustable 
Análisis de los resultados 


Para recolectar la información se efectuó una encuesta cuantitativa con 13 preguntas, las cuales fueron 
cerradas, con respuesta dicotómica y tricotómica. De los estudiantes a los que se les realizaron las 
encuestas hay 75 hombres, los cuales representan el 60% de los encuestados y 50 mujeres, las cuales 
representan el 40 %. De ellos 60 pertenecen a CBTIS, 40 a CONALEP y 25 a la preparatoria Mante. Las 
siguientes tablas muestran los resultados de las encuestas realizadas. 
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Indicador 

Frecuencia 

Absoluta 

Frecuencia 

Relativa 

Si 

125 

100% 

No 

0 

0 

Total 

125 

100% 


Cuadro 3: Conocen Twitter. 



Frecuencia 

Frecuencia 

Indicador 

Absoluta 

Relativa 

1 a 3 

0 

0 

días 



4 a 6 

25 

20% 

días 



Siempre 

100 

80% 

Tota! 

125 

100% 


Cuadro 4: Utilizan las redes sociales. 


Indicador 

Frecuencia 

Absoluta 

Frecuencia 

Relativa 

Negocios 

0 

0 

Tareas 

25 

20% 

Socializar 

100 

80% 

Total 

125 

100% 


Cuadro 5: Para qué usan las redes sociales. 


Indicador 

Frecuencia 

Absoluta 

Frecuencia 

Relativa 

Mucho 

10 

8% 

Poco 

95 

76% 

Nada 

20 

16% 

Total 

125 

100% 


Cuadro 6: Qué saben sobre privacidad de redes. 
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Frecuencia 

Frecuencia 

Indicador 

Absoluta 

Relativa 

Si 

25 

20% 

No 

100 

80% 

Total 

125 

100% 


Cuadro 7: Consideran importante la privacidad en las redes. 


Indicador 

Frecuencia 

Absoluta 

Frecuencia 

Relativa 

Semana 

0 

0 

Mes 

0 

0 

nuevo 

dispositivo 

125 

100% 

Total 

125 

100% 


Cuadro 8: Frecuencia con que utilizan su contraseña. 



Frecuencia 

Frecuencia 

Indicador 

Absoluta 

Relativa 

Si 

70 

56% 

No 

55 

44% 

Total 

125 

100% 


Cuadro 9: Utilizan caracteres diversos como mayúsculas y números. 


Indicador 

Frecuencia 

Absoluta 

Frecuencia 

Relativa 

Yo 

85 

68% 

Familia 

15 

12% 

Amigos 

25 

20% 

Total 

125 

100% 


Cuadro 10: Personas que administran sus contraseñas. 
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Frecuencia 

Frecuencia 

Indicador 

Absoluta 

Relativa 

Si 

100 

80% 

No 

25 

20% 

Total 

125 

100% 


Cuadro 11: Saben lo que significa la palabra Sexting. 



Frecuencia 

Frecuencia 

Indicador 

Absoluta 

Relativa 

Si 

125 

100% 



0% 

No 

0 


Total 

125 

100% 


Cuadro 12: Saben lo que significan ciberbulling. 



Frecuencia 

Frecuencia 

Indicador 

Absoluta 

Relativa 

Si 

35 

28% 

No 

90 

72% 

Total 

125 

100% 


Cuadro 13: Saben lo que es superplantación de identidad. 
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Todos los estudiantes confirmaron que conocen las redes sociales, entre ellas Facebook y Twitter. Aunque 
sean menores de edad y no puedan tener una cuenta propia en algunas redes, esa no es una limitante 
para que tengan la información al respecto. La mayoría de los estudiantes utiliza las redes sociales, como 
su nombre lo indica, para socializar, estrechar lazos familiares y contactar con amigos. Una pequeña 
parte de ellos la utilizan para realizar tareas y para obtener información general. Los estudiantes saben 
poco sobre la privacidad de las redes sociales, por tanto, no saben cómo utilizarla para proteger sus 
datos y a la mayoría de ellos no les interesa este aspecto. La totalidad de los alumnos solo cambian su 
contraseña cuando utilizan un nuevo dispositivo. En las siguientes gráficas se muestran los resultados de 
las encuetas. 


Conocen las redes sociales 



Conocen Facebook 



100 % 
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Conocen Twitter 



Frecuencia con que las utilizan 



Para qué las usan 



■ Negocios 

■ Tareas 

■ Socializar 
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Análisis explorativo de la seguridad en las... 


Saben de privacidad de redes 



■ mucho 

■ poco 

■ nada 


Creen importante la privacidad 



Utilizan su contraseña 



■ semana 


■ mes 


■ nuevo 
dispositivo 
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Utilizan caracteres diversos 



Administran sus contraseñas 



■ yo 

■ familia 

■ amigos 


Saben que significa sexting 



■ si 

■ no 


Sitio web: http://revistas.utm.edu.ee/index.php/Informaticaysistemas 


13 












INFORMATICA Y SISTEMAS 


REVISTA DE TECNOLOGÍAS DE LA INFORMÁTICA 
Y LAS TELECOMUNICACIONES 



R. Salazar, C. Pérez, E. Pérez, L. Morales 


Análisis explorativo de la seguridad en las... 


Saben que significa ciberbuling 


■ si 

■ no 

100 % 


Saben que es la suplantación 
de identidad 


■ si 

■ no 



3. CONCLUSIONES 

Las conclusiones a las que se arriban en la investigación apuntan a que los adolescentes no les interesan o 
no conocen la seguridad que hay en las redes sociales. La mayoría de ellos pasan gran parte de su tiempo, 
libre o no, frente a una computadora, tabla o celular. Esto puede influir de manera preocupante en su 
desempeño académico, aspectos personales y vida social. 

Actualmente son muchos los jóvenes que pasan su día en las redes sociales y esto hace que se agrave 
la utilización de las ellas. Esto puede crear una adicción, no solo por el tiempo invertido, sino por la 
necesidad de estar conectados y provocar el alejamiento hacia las personas que se encuentran en su 
entorno, para comunicarse, solo por este medio, con personas virtuales. En estos momentos Internet 
es utilizada como una forma de comunicación y los jóvenes se sienten atraídos por las novedades que 
ofrece, de forma constante, para tener al público cautivo. La principal red social virtual que prefieren los 
estudiantes es Facebook, ya que los usos que le dan es el chat, el juego Online, tener información social 
y compartir imágenes. 

Con la presente investigación se quiere demostrar que este tipo de servicio no ofrece ninguna seguridad, 
por lo que podría afectar la inquietud personal. Cuando se analiza en función de las contraseñas, se 
observa un patrón: los jóvenes procuran que se quede grabada y la comparten por si se les llega a olvidar. 
Las redes sociales no tienen ningún tipo de seguridad que sea aplicada por el usuario. Estas llegaron a la 
sociedad para cambiar la forma de vivir de las personas, ofreciendo elementos que permitan interactuar 
a los individuos de una forma fácil, sencilla y rápida, por eso se debe implementar controles para evitar 
cualquier clase de peligro. 
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RESUMEN 

Los sistemas de espectro esparcido por salto de frecuencia (FHSS) son implementados en la actualidad 
para brindar mayor robustez y seguridad en las comunicaciones. Con base en el incremento de ancho de 
banda que experimentan las señales FHSS estas se emplean para coexistir con otras comunicaciones con 
un mínimo de interferencia. Las aplicaciones de su implementación se reportan de carácter comercial y 
militar en comunicaciones GSM, Bluetooth, entre aeronaves o para radios tácticos. En la actualidad dado 
el creciente incremento de tecnologías digitales como los FPGAs y los circuitos integrados se reportan 
diversas soluciones con el empleo de estos dispositivos. El presente trabajo aborda la descripción de 
estos esquemas en FPGA. Se describe por diagramas en bloque los principales esquemas así como las 
principales tecnologías empleadas. 

PALABRAS CLAVES: FHSS, FPGA, SoG, Radio-comunicaciones. 

ABSTRACT 

Spread Spectrum Systems by frequency hopping (FHSS) are currently implemented to improve robustness 
and security of Communications. Based on the increase of bandwidth, FHSS waveforms are used to coexist 
with other Communications signáis simultaneously by producing the less interference. Gommercial and 
military applications are exhibited on GSM, Bluetooth, Aeronautical and tactical radios. On the other 
hand, provided the increasing use of digital technologies like FPGA and circuits on chip, a variety of 
Solutions are reported to use these devices. The present work is oriented to describe FHSS schemes on 
FPGA. Through block diagrams main description and common used technologies are presented as well. 

KEYWORDS: FHSS, FPGA, SoG, Radio-communications. 


1. INTRODUCCIÓN 


Las comunicaciones por salto de frecuencia muestran aplicaciones para el ámbito militar y civil en 
la medida que reducen el efecto de las acciones interferentes y reducen la probabilidad de detección 
e intercepción de la señal. Para las aplicaciones militares resulta importante contar con sistemas de 
comunicación que sean difíciles de atacar por usuarios intencionados (jamming) o de dificultad para la 
escucha por usuarios no autorizados. En las aplicaciones civiles, dada la creciente demanda de dispositivos 
simultáneamente conectados, los sistemas de espectro esparcido posibilitan la interconexión de los mismos 
manteniendo la calidad de servicio. 

Entre las aplicaciones civiles se reportan esquemas de comunicación para GSM [1], Bluetooth [2], loT [3], 
Aeronaves [4] y Radar [5]. Típicamente estas transmisiones con el empleo de espectro esparcido puede 
compartir bandas con otras comunicaciones mediante el acceso múltiple por división de código (GDMA, 
por sus siglas en inglés) [6]. Entre las aplicaciones militares se encuentran los radios tácticos con las 
capacidades de encriptación y estrategias anti-jamming [7]. 
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Las comunicaciones por espectro esparcido tienen su origen en las aplicaciones militares hacia finales de 
la segunda guerra mundial [8]. El interés de desarrollar comunicaciones sin posibilidades de intercepción 
motivó la conformación y estudio de este tipo de señales. En este respecto, la descripción de diseños 
óptimos para servo-mecanismos fue primeramente desarrollada de forma teórica por Wiener con el empleo 
de correladores [9]. En adición también se evidenció la necesidad de conformar señales de carácter pseudo- 
aleatorio. Los estudios teóricos de Shannon indicaron que este tipo de señales son las que maximizan la 
capacidad de transmitir información y por tanto el mejor uso del canal de comunicaciones [10]. 

Desde el punto de vista práctico los primeros diseños se concibieron por radios analógicos en diversos 
tipos empleando saltos en el tiempo y en la frecuencia. Luego se desarrolló el empleo de codificaciones 
por secuencias pseudo-aleatorias mezclado con la información transmitida. Como radio para las comu¬ 
nicaciones de larga distancia se conformaron los primeros sistemas dados por Rake, F9C-A, ARC-50 y 
BLADES [8] con las características de espectro esparcido. 

Los esquemas de espectro esparcido se caracterizan por el empleo de un código pseudo-aleatorio. Mediante 
este código se conforma la señal transmitida con propiedades muy parecidas a la de una señal de ruido, a 
partir de la cual se hace muy difícil recuperar la información por usuarios que no cuenten con este código. 
El código pseudo-aleatorio se comparte entre el transmisor y el receptor, solo mediante la sincronía del 
receptor con el código conformado en el transmisor es posible la recuperación del mensaje transmitido. 

En la actualidad, la implementación de transmisores y receptores mediante electrónica digital posibilita la 
flexibilidad del diseño y la incorporación de esquemas de codificación robustos. Estas soluciones también 
son implementadas en FPGA por sus ventajas de cómputo paralelo hacia la obtención del sincronismo con 
rapidez. Entre las soluciones reportadas en FPGA para los esquemas de salto de frecuencia se encuentran 
las siguientes: 

■ Algoritmo iterativo de intercambio de mensajes (iMPAs, iterative Message Passing Algorithms)[ll]. 

■ Implementación como Radio Definido por Software (SDR) mediante la complementación de PG- 
FPGA [12] y mediante la complementación de circuitos integrados y FPGA [13]. 

■ Superposición de tonos [14]. 

■ Implementación de modulador FHSS-FSK [15]. 

El presente artículo describe los sistemas de espectro esparcido reportados por su implementación en 
FPGA. Se resumen sus principales funcionalidades y se hace un análisis comparativo de estos esquemas. 
La Sección 2 aborda los principios generales de las señales de espectro esparcido así como los esquemas de 
sincronismo. La Sección 3 muestra los diseños reportados en FPGA así como las principales tecnologías 
y funcionalidades. Por último la Sección 4 muestra las conclusiones. 

2. Principios de los esquemas de espectro esparcido por salto 
de frecuencia 

Las señales de espectro esparcido por de salto de frecuencia (FHSS, por sus siglas en inglés) son con¬ 
formadas con características pseudo-aleatorias. En este sentido, la señal transmitida tiene un aspecto 
totalmente aleatorio, no obstante es reproducible teniendo en cuenta el código que la genera. 

Los sistemas es espectro esparcido (SS, por sus siglas en inglés) se conforman por las siguientes caracte¬ 
rísticas [16]: 

■ La señal esparcida ocupa un ancho de banda muy superior al mínimo ancho de banda requerido 
para transmitir la información. 

■ El esparcimiento se obtiene por la aplicación de una señal, comúnmente llamada señal de código, 
la cual es independiente del dato transmitido. 

■ En el receptor se recupera la señal de información por la correlación de la señal recibida con una 
réplica sincronizada de la señal de código. 


Sitio web: http://revistas.utm.edu.ee/index.php/Informaticaysistemas 


2 







INFORMATICA Y SISTEMAS 


REVISTA DE TECNOLOGÍAS DE LA INFORMÁTICA 
Y LAS TELECOMUNICACIONES 



Revista Informática y Sistemas. Vol. , No. XX, meses, año, páginas 


ISSN 2550-6730 


El proceso de esparcimiento se describe frecuencialmente por un aumento del ancho de banda de la señal 
transmitida comparativamente mucho mayor que el propio de la señal de información. Este esparcimiento 
se visualiza frecuencialmente como lo muestra la Figura 1. En la Figura 1 a) se muestra la señal de 
información por su densidad espectral G(f) antes de esparcir. En la Figura 1 b) se muestra la señal 
esparcida a ser transmitida. Se puede observar como la señal transmitida ocupa un ancho de banda 
superior al de la señal original. Este aumento del ancho de banda implica el aumento de la dimensionalidad 
de la señal dado por el producto tiempo-ancho de banda. 



Figura 1: Efecto del esparcimiento de la señal [16]. a) Señal antes de esparcir, b) Señal luego de ser 
esparcida. 


En la actualidad se reportan dos grupos de técnicas principales para aumentar la dimensionalidad de las 
señales. Estas están dadas por los siguientes esquemas [16], [17]: 

■ Secuencia Directa (DS, Direct Sequence Spread Spectrum): Aplicado con una modulación de doble 
banda lateral (DSB) ó BPSK. 

■ Saltos de Frecuencia (FH, Frequency Hopping): Aplicado con una modulación MFSK y en algunos 
casos con BPSK. 

Estos dos esquemas se aplican cuando la información a transmitir es de carácter digital. Otros sistemas 
esparcen el espectro con la modulación FM cuando la información a transmitir es analógica. 

En el receptor se verifica un proceso inverso para la recuperación de la señal original. Este proceso 
cancela el efecto de esparcimiento en forma inversa al mostrado en la Figura 1. En la recepción de la 
señal esparcida se establece la integración de la señal a su versión original pero a la vez se esparcen 
posibles tonos interferentes en el canal de comunicaciones. La Figura 2 a) muestra el caso de la señal 
recibida más la interferente, dados por Gx{f) y Gz{f), respectivamente. Luego de aplicar el proceso 
inverso de esparcimiento, se obtiene un realce de la señal de información y un esparcimiento de la señal 
interferente en la Figura 2 b). En este sentido los sistemas de esparcimiento logran disminuir en el proceso 
de recepción el efecto de tonos interferentes, ya sea de forma intencionada o producto de la coexistencia 
con otras comunicaciones. 



Figura 2: Efecto de la cancelación del esparcimiento de la señal de información Gx{f) y el esparcimiento 
señal interferente Gz{f) en la recepción [17]. a) Espectro de la señal recibida con superposición de tono 
interferente. b) Espectro de la señal luego de cancelar el efecto de esparcimiento. 
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El presente artículo describe el principio de funcionamiento y los esquemas de implementación en FPGA 
para los sistemas de salto de frecuencia (FH). Mediante un sistema por salto de frecuencia se obtiene una 
mayor ganancia de procesamiento dado por Gp = que empleando un sistema de secuencia directa, 
donde Wgs denota el ancho de banda de la señal esparcida y W el ancho de banda de la señal sin esparcir. 
Gon el empleo de un sintetizador de frecuencia es posible lograr saltos de frecuencia en un rango mucho 
más amplio que su contraparte de código por secuencia directa (DS). 

A diferencia del sistema DS, el sistema FH permite hacer saltos lentos y saltos rápidos [18]. Los saltos 
rápidos se suceden cuando la duración de un salto o el tiempo de chip es menor que el tiempo de símbolo. 
El salto lento es cuando ocurre lo contrario. Los saltos lentos son convenientes desde el punto de vista 
de hardware dado que exige menos recursos del sintetizador digital y consume menor energía. Por su 
parte, el salto rápido resulta menos interferido por un potencial atacante o por fading. Dado que se 
contamina parte de un símbolo transmitido y no varios símbolos, la información recuperada resultará 
más fiable. Además, el sincronismo de código se logrará en menor tiempo. Para esta técnica la modulación 
usualmente empleada es la MFSK, aunque algunos sistemas emplean la BPSK [17]. 


3. Sistema de salto de frecuencia en FPGA 

Entre las técnicas desarrolladas para la obtención de sincronismo en FPGA se reportan en su mayoría 
soluciones paralelo. Estas soluciones aunque requieren de mayor complejidad de implementación resultan 
las de mayor rapidez para la obtención del sincronismo con la secuencia de salto. A continuación se 
describe la implementación de estas soluciones en FPGA. 


3.1. Esquema iMPAs 

El esquema de solución iMPAs resulta de la generalización de los algoritmos turbo-decoding [11] como 
técnica correctora de errores. De forma iterativa se va decodificando la señal recibida con el objetivo de 
disminuir los errores en la información recibida. De igual forma el algoritmo iMPAs va desarrollando la 
secuencia de salto apropiada para la reducción de errores. 

El esquema de la figura 3 muestra el receptor para la adquisición de sincronismo de señales de salto de 
frecuencia. El proceso de detección del arribo de la señal se realiza por una búsqueda paralelo con el 
estimador del máximum likelihood. Esta señal luego se acumula por dos sumadores que alimentan al 
bloque iMPA. En función del resultado de estos dos procesos de acumulación se modifica la secuencia de 
salto hasta la obtención del sincronismo. El bloque IMPA orienta la ejecución del código pseudo-aleatorio 
a modo de sincronizarse con el código generado en el transmisor. El algoritmo iMPAs funciona por 5 
pasos según la decodificación turbo [19]. En estos pasos se actualizan valores de nodos internos y métricas 
para el establecimiento de la secuencia apropiada. 

La implementación en FPGA se logra por varios módulos integrados en dos bloques principales, uno como 
controlador maestro y otro para la realización de cálculos aritméticos. La figura 4 muestra el diagrama 
en bloques para su implementación en FPGA. La implementación del algoritmo iMPAs así como todos 
los elementos del bloque de control se logra por una máquina de estados. Esta solución se reporta con 
buenos resultados en el intervalo de relación señal a ruido de [—15 — 10] dB. 

3.2. Implementación como Radio Definido por Software (SDR) 

En la implementación como Radio Definido por Software (SDR) se reportan dos soluciones hacia la 
integración con FPGAs [12]. Una de las soluciones se integra por una PG, otra de las soluciones se 
integra con Sistemas en Ghip (SoG, System on Ghip por sus siglas en inglés) como DSPs [13]. 
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Figura 3: Esquema de sincronismo iMPAs [II]. 



Figura 4: Esquema de algoritmo iMPAs para implementar en FPGA [II]. 


3.2.1. Integración PC-FPGA 

Los autores en [12] implementan una solución para las comunicaciones por salto de frecuencia mediante 
el empleo de una PC convencional y un FPGA. Entre ambos dispositivos se implementa un radio definido 
por software en la medida que la PC implementa las operaciones de procesamiento de la señal recibida 
y el FPGA. 

Las operaciones en la PC se reportan sobre el sistema operativo XP con el procesador Pentium IV (3,2 
GHz). En la PC se realiza el procesamiento de señales del estándar GSM mediante la programación por 
hilos. En el procesamiento de las señal se realiza el sincronismo de la señal de salto. Las operaciones del 
FPGA implementan un proceso de translación de frecuencia con un DDC (digital down converter). 

La figura 5 muestra la integración de los distintos elementos del sistema. Bloques de amplificación y 
filtrado acondicionan la señal recibida para ser maestreada por el conversor A/D. Luego el FPGA realiza 
la traslación de frecuencia y entrega una secuencia de señal banda base en fase y en cuadratura hacia la 
PC. La integración entre el FPGA y la PC se realiza mediante la comunicación USB 2.0. 
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Figura 5: Esquema de integración PC-FPGA [12]. 


En este esquema la función del FPGA es la de funcionar como down-converter y cancelar el efecto de 
esparcimiento. El proceso de sincronismo se implementa en la PG. Es la PG la que establece los códigos 
apropiados para sincronizarse con el transmisor. 


3.2.2. Integración SoC-FPGA 

Otro de los esquemas reportados como SDR surge por la integración de SoG como circuitos integrados 
con el FPGA [13]. La función de estos circuitos integrados es la de complementar la generación de la 
señal de salto mediante sintetizadores y la de conformar la codificación de la información mediante DSPs. 

La estructura hardware para el proceso de transmisión y recepción se muestra en la figura 7. Los circuitos 
integrados empleados en la transmisión son el DSP para la codificación de la señal y el Sintetizado!' de 
Frecuencia para conformar la señal a transmitir. Se emplean además otros bloques para conformar la 
señal a transmitir como multiplicador de frecuencia, filtrado y amplificación de la señal a transmitir. La 
función del FPGA es la de conformar la secuencia de salto para el sintetizador de frecuencia. 

Para la recepción, en la figura 7 b) se muestra el esquema por bloques de acondicionamiento de la señal 
similares a los empleados en el transmisor. El multiplicador se emplea para colocar la señal en una 
frecuencia intermedia, en función inversa a los del transmisor. 

Para el transmisor y el receptor el FPGA se emplea como modulador y demodulador, respectivamente. 
Para estos procesos se implementa digitalmente en el FPGA un oscilador controlado numéricamente 
(NGO, por sus siglas en inglés). La modulación empleada es la BFSK, la cual se conforma por dos 
frecuencias representando directamente el código binario de información. 

En adición, el FPGA se implementa como recuperador de sincronía mediante la adquisición de un código 
cabecera. En cada trama de información se conforma una cabecera de sincronía empleando el código de 
Bark. 


3.3. Superposición de Tonos 

La técnica de superposición de tonos establece el proceso de sincronía para establecer comunicación en 
distintos canales de comunicación simultáneamente [14]. La técnica se implementa en FPGA empleando 
pipelines estableciendo un sistema computacionalmente eficiente. 

En el esquema de superposición de tonos cada chip se transmite en más de una frecuencia simultánea¬ 
mente. La figura 7 a) muestra el esquema de transmisión por tonos simultáneos. Por cada tiempo de 
chip se activan 3 ó 2 relays activando la misma cantidad de frecuencias. El salto se continua produciendo 
cada tiempo de chip, a excepción que en cada tiempo de chip se transmite más de un tono como muestra 
la figura 7 b). 
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a) Diagrama del Transmisor. 



b) Diagrama del Receptor. 


Figura 6: Esquema de integración SoC-FPGA. 


En el esquema de la figura 7 a) el bloque Data Bit Stream representa la fuente de información a transmitir. 
Este bloque conforma el conjunto de símbolos que se transmitirán por salto como indica el bloque User’s 
Code Sequence. Este bloque implementa el salto rápido por cada bit de información transmitido. El 
bloque de control acciona los switches para la generación de tonos simultáneos. 


El esquema de recepción se conforma por la colocación en paralelo de filtros pasa-banda como muestra 
la figura 8 por cada tiempo de chip. En cada banda se conforma un detector de energía para establecer 
la presencia del tono transmitido en el canal de comunicaciones. La salida de cada rama conforma una 
matriz empleada para la decodificación de la señal de salto. Con la matriz obtenida a la salida de cada 
rama se realiza la adición de sus elementos para establecer la transmisión de un cero o un uno. 


Aunque los esquemas de transmisión-recepción mostrados en las figuras 7 y 8 solo se describen para la 
recepción de información por espectro esparcido, su empleo como esquema de sincronismo resulta de igual 
utilidad. En función de la adición de los elementos de la matriz, a la salida del esquema de la figura 8, 
se puede establecer un esquema de sincronismo para la generación correcta del código pseudo-aleatorio. 


Para la implementación de la recepción, en FPGA se implementa la adición de los elementos de la matriz 
como muestra el esquema de la figura 8. Los procesos de filtrado pasa-banda y elevación al cuadrado se 
realizan en su versión analógica. 
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Figura 7: Esquema del transmisor por superposición de tonos a implementar en FPGA. 


3.4. Implementación de modulador FHSS-FSK 

El reporte en [15] muestra la conformación del modulador para el sistema de salto mediante el empleo 
de sintetizadores digitales de frecuencia (DDFS). El esquema circuital para la implementación del DDFS 
se conforma en su variante más básica mediante un acumulador de fase y una memoria ROM. Estos 
bloques se interconectan como muestra la figura 9. 

El acumulador de fase conforma la secuencia temporal que evalúa la función cosenoidal. Esta secuencia 
temporal se conforma teniendo en cuenta la frecuencia de entrada. El bloque de memoria ROM alma¬ 
cena la función cosenoidal, la secuencia temporal accede estas posiciones de memoria conformando una 
secuencia cosenoidal de mayor o menor frecuencia. 

Gon el objetivo de reducir costes de implementación el sistema DDFS se implementa haciendo uso de 
la simetría de la secuencia cosenoidal. La figura 10 muestra la conformación del esquema DDFS con 
el empleo del acumulador de fase y los bloques de memora ROM. Dado que las secuencias cosenoidales 
tienen simetría impar alrededor de la mitad de su período, esta condición puede emplearse para conformar 
la secuencia a partir del intervalo entre 0 y El acumulador de fase conforma la secuencia siempre en 
el intervalo [0 y mediante el empleo de un inversor se conforma la forma de onda coseinodal como 
muestra la figura 10. 


3.5. Tecnologías empleadas y funciones implementadas en el FPGA. 

La tabla 1 muestra un resumen de las tecnologías empleadas y sus principales funcionalidades. Gomo 
se muestra en la tabla, en la conformación de un sistema de salto en frecuencia en FPGA se emplean 
dispositivos de Xilinx y Altera. En estos FPGAs se implementan diversas funciones como el sincronismo, 
la demodulación o el modulador. Entre estos esquemas, la solución más completa por incluir las etapas 
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Figura 8: Esquema de algoritmo iMPAs para implementar en FPGA. 



Figura 9: Esquema para el sintetizador digital de frecuencia DDFS [15]. 


de detección y sincronismo se reporta por la técnica iMPAs. El resto de los sistemas reportados integra 
FPGAs con circuitos integrados para lograr el transmisor y el receptor. 


4. CONCLUSIONES 

En la literatura científica se reportan diversas soluciones para la implementación de esquemas FHSS. 
Entre las soluciones reportadas en FPGA para la transmisión se emplea este dispositivo como generador 
de la secuencia de salto en forma integrada con un oscilador externo. En menor medida se emplea el 
FPGA para la conformación de la señal FHSS. En el caso del receptor, el FPGA se integra típicamente 
con osciladores externos. En menor medida se conforman juntas las etapas de detección y sincronismo 
en el FPGA. 


5. RECONOCIMIENTOS 


Los autores desean agradecer a la institución GIDP por el apoyo y conducción del proyecto vinculante a 
esta investigación. 
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Figura 10: Esquema para el sintetizador digital de frecuencia DDFS en FPGA [15]. 


Tabla 1: Tecnología, Funciones y Parámetros empleados. 


Solución 

FPGA 

Tecnología 

Funcionalidad 

íMPAs [11] 

Stratix 1 

Sincronismo 

FPGA-PG [12] 

Spartan3 

DDG 

FPGA-SoG [13] 

Altera 

MODEM BFSK 
Sincronismo 

Superposición de Tonos [14] 

Spartan IIE 

Recepción 

Modulador FHSS-FSK [15] 

Statrix 1 

Modulador 
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RESUMEN 

La gestión de la información en los actuales momentos requiere de la planificación y asignación de 
estrategias que involucren actividades encaminadas a la gestión de la información, sustentada en normas 
de calidad, a fin de garantizar la continuidad de las actividades tecnológicas que se desarrollan en las 
instituciones de educación superior. 

El nivel de procesamiento de información en las IES requiere de controles que permitan identificar los 
activos de información tasarlos y establecer potenciales riesgos con la finalidad de implementar planes 
de contingencia que ayuden a mitigar el impacto. 

En la actualidad, las IES no han implementado dentro de la gestión de tecnologías el cumplimiento de 
normas que brinden confianza en la gestión de los procesos tecnológicos, por cuanto en base a la revisión 
bibliográfica respecto a la gestión de la información basado en ISO 27001 aplicado en la Universidad 
Técnica de MAchala,se estableció que los procesos tecnológicos no se articulan a la implementación de 
normas de calidad. 

PALABRAS CLAVES: Calidad, gestión de información, ISO 27001, normas, procesos tecnológicos. 

ABSTRACT 

The management of information in the current time requires planning and resource allocation strategies 
that involve activities aimed at the management of the information, based on quality standards, in order 
to ensure the continuity of the technological activities that are developed in the institutions of higher 
education. 

The level of information processing in the IES requires Controls that allow to identify the tasarlos infor¬ 
mation assets and establish potential risks with the purpose of implementing contingency plans that can 
help to mitigate the impact. 

At present, the IES have not implemented within the management of compliance technologies that 
provide confidence in the management of the technological processes, on the basis of the revisión bibli- 
ographic information management based on ISO 27001 applied at the Technical University of Machala, 
it was established that the technological processes do not articúlate to the implementation of quality 
standards. 

KEYWORDS: Quality, information management, ISO 27001, standards, technological processes. 


1. INTRODUCCIÓN 

La información se ha convertido en un objetivo estratégico siendo el activo más valiosos dentro de las 
organizaciones, las mismas que han logrado darle prioridad por la forma de articular los datos al desarrollo 
de la empresa (Velasco Meló, 2008). Su gestión requiere de estrategias que sean ejecutadas por la alta 
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dirección en las organizaciones. Los objetivos, estrategias y acciones van encaminados al cumplimiento 
de la planificación estratégica, para lo cual los recursos tecnológicos son las bases al andamiaje de la 
información dentro de las organizaciones (Strickland, 2012). El área de tecnología se convierte en el filtro 
que asocie información relevante para la toma de decisiones en las organizaciones. Las empresas requieren 
de la implementación de una arquitectura necesaria para desarrollar mejores canales de comunicación 
con la finalidad que le permitan contribuir a desarrollar modelos de competitividad (Casalet Ravenna 
& González, 2004). La gestión de la información se involucra en las diferentes instituciones públicas, 
privadas, grandes, pequeñas entre otras, convirtiéndose en una herramienta importante en la toma de 
decisiones. 

En la Universidad Ecuatoriana, se han dado pasos importantes encaminados a la obtención de mejores 
prácticas que tributen a una gestión de procesos confiables que beneficien la imagen externar e interna en 
las administraciones. En la actualidad se puede observar como muchas Universidades se están certificando 
en ISO 9001 aplicados a procesos administrativos. Las Instituciones de Educación Superior (IES) a nivel 
nacional, cumpliendo la normativa propuesta por las diferentes instituciones de control, ha generado que 
se implementen acciones administrativas, académicas y tecnológicas, que aperturaron nuevos cambios en 
función del cumplimiento de lo establecido. Estas acciones de cambio, basado en el desarrollo tecnológico, 
establece que los procesos que se generan en las IES en su gran mayoría se logren automatizar, con la 
finalidad de optimizar recursos y tener los datos de manera oportuna, beneficiando al cumplimiento de 
las normas establecidas. Al momento, en muchas IES los procesos de automatización han presentado 
inconvenientes en el prototipo resultado, por la complejidad en resolver los problemas de horarios, notas, 
aulas, laboratorios, ingresos, salidas de personal, pagos, procesos de graduación entre otros, las mismas 
que se presentan por los constantes cambios que el órgano de control presenta a las Universidades. Las 
grandes Universidades en el país, han logrado automatizar los procesos antes descrito, siendo beneficioso 
para la comunidad académica, sin embargo, en la IES más pequeñas la forma de caminar en mucho más 
lenta, por las diferentes situaciones que derivan en la falta de recursos para lograr implementar basado 
a cada realidad los procesos que se realizan. 

En la Universidad Técnica de Machala se ha logrado automatizar el 90% de los procesos, al igual que 
otras IES, sin embargo, al momento de realizar un monitoreo de la gestión de seguridad de la información 
basado en estándares de calidad, se encuentra con un largo camino que debe recorrer para lograr anclar la 
política de seguridad y la normativa de gestión de la información en general, al cumplimiento de la norma 
ISO 27001. La información que se lleva en los procesos de las IES es crítica, requieren el manejo técnico 
administrativo para evitar vulnerabilidades y amenazas que puedan derivar en la no continuidad del 
negocio; su aplicación apoyará a que los procesos dentro de la organización se desarrollen eficientemente, 
permitiendo que la confidencialidad, integridad y la disponibilidad de los datos se garanticen en todas 
las transacciones. 

Al momento la IES de estudio, no ha considerado implementar procesos que se adapten al cumplimiento 
de estándares de calidad para la gestión de información, por lo que ha implementado una Política General 
de Seguridad de la Información, en la cual se establece las normas de cumplimiento en aras de controlar 
los recursos tecnológicos de la institución, sin embargo, los controles establecidos no se articulan al 
cumplimiento de normas, siendo importante establecer si sus procesos se han establecido en base a 
estándares de calidad. El presente artículo tiene como objetivo principal plantear la revisión bibliográfica 
para establecer si la Universidad Técnica de MAchala debería articular sus procesos del área de tecnología 
a la norma ISO 27001. Este análisis bibliográfico y documental permitió realizar un diseño de investigación 
científica que generó respuestas al fenómeno estudiado y se consideraron los siguientes enunciados como 
fundamentación teórica del problema investigado. 


Gestión de la Información 

El impacto del uso de las tecnologías de información y comunicación en las empresas ha generado el 
incremento del procesamiento de los datos, lo que ocasiona que muchas organizaciones sean vulnerables 
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a riesgos por ataques de usuarios expertos a los activos de información en las empresas (Ladino A. , 
Villa S., & María, 2011). El crecimiento de la información requiere la generación de controles que eviten 
amenazas a los activos de la información. La era de la información producto del desarrollo tecnológico ha 
generado cambios en las actividades cotidianas que se realizan, producto de la importancia encontrada al 
momento de suministrar información a las organizaciones, generando procesos más oportunos y eficien¬ 
tes (Aja Quiroga, 2002). Las organizaciones se han convertido en verdaderos centros de generación de 
datos, los mismos que son manejados internamente en beneficio propio. En las empresas, la gestión de la 
información se ve articulada por los datos y los recursos que permiten que la información pueda generar 
ingresos o salidas, que beneficien a las organizaciones a la toma de decisiones y a mantener organizada la 
información (Rodríguez, 2008). El procesamiento de la información permite entender de manera gráfica 
y estadística los comportamientos del mercado o de una actividad económica. Una adecuada gestión de 
la información permite articular el conjuntos de recursos hardware y software que faciliten la obtención 
de los datos de manera oportuna beneficiando los tiempos de respuesta para beneficio de las empresas 
y los clientes (Moreira Delgado, 2006). Las organizaciones requieren de personal que ayude a la gestión 
de los recursos que son herramientas para el procesamiento de la información. La información es un 
activo vital en las organizaciones facilitando la obtención de datos facilitando al cumplimiento de indi¬ 
cadores de excelencia en el mercado laboral, aportando diferentes vías de comunicación en el desarrollo 
de los procesos organizacionales (Sánchez Tarragó, 2005). La información que se genera motivo de las 
transacciones debe ser analizada y almacenada como soporte en la toma de decisiones. La información 
es el recurso estratégico que debe ser manipulado de manera eficiente, segura y oportuna, para generar 
transacciones que permitan llevar a cabo transacciones de calidad, donde exista control sistemático de 
los datos que se generan de parte del cliente y de las empresas (Cotardi, 2005). Las organizaciones sin 
importar la actividad que realiza deben entender la importancia de la información, como un factor que 
le aportará los criterios suficientes para entender muchas variables que incidirán en el comportamiento 
del mercado. En la actualidad la gestión de la información se la realiza a través de la implementación del 
establecimiento de arquitecturas de información, los cuales se convierten en todo un mundo de opciones 
facilitando la gestión de datos, suministran criterios, predicciones e incluso comportamiento del mercado 
frente a promociones establecidas, estrategias de lanzamiento, entre otras situaciones que pueden pre¬ 
sentarse. La arquitectura de la información dentro de las organizaciones permiten integrar los sistemas, 
datos e información de manera ordenada para que sus cliente encuentren la información que requieren 
de manera amigable (Gonzáles-Cam, 2003). 


Sistemas de gestión de seguridad de la información 

Los sistemas de información, sus datos, estructura pueden ser sujetos a amenazas externas o internas 
que pueden afectar a la operatividad de los sistemas, para esto se deben identificar los riesgos (Solarte, 
Rosero, & Benavides, 2015). Los procesos de ingreso, procesamiento y salida de información en volúmenes 
altos, requiere de análisis para mitigar problemas asociados a la vulnerabilidad de la información. Las 
amenazas sobre los sistemas informáticos pueden ser generados desde el interno de la organización o desde 
afuera, por ende se deben establecer medidas sobre la seguridad física, técnica y lógica (Marrero Travieso, 
2003). La gestión de la información requiere el establecimiento de controles a todos los recursos inmersos 
en el manejo de los datos. La utilización de normas como el modelo COBIT (Control Objectives for 
Information and related Technology), permite en cierta manera con el cumplimiento de buenas practicas 
para el control de información (Orrego, 2013). Los controles aplicados a las tecnologías de información 
y comunicación aplican actividades comunes a fin de garantizar el procesamiento de la información. La 
criticidad de los datos requiere la implementación de sistemas de gestión de seguridad de la información 
con la finalidad de establecer un entorno seguro para el procesamiento de los datos (Nelson, 2006). En la 
actualidad el cumplimiento de procedimientos relacionadas a normas básicas de gestión de la información 
no garantiza un control adecuado de las amenazas internas y externas, para esto se deben implementar 
estrategias que tributen a la implementación de sistemas integrales de gestión la información. Para 
minimizar los riesgos y las vulnerabilidades a los sistemas se debe implementar un sistema de gestión 
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de seguridad de la información en el cual se busque asegurar la continuidad del negocio y se considere 
todos los involucrados en área tecnológica (Baldecchi, 2014). La implementación de un SCSI requiere la 
organización de la información, las entradas, el procesamiento, salidas y el entorno externo e interno donde 
se desarrolla (Montes de Oca, 2004). La estructura de un SCSI comprende el conocimiento amplio de 
normas y estándares que ayuden a establecer políticas que identifiquen los riesgos y lo puedan mitigar. El 
ciclo metodológico para la implementación de un SCSI empieza con el entendimiento de los requerimientos 
del modelo y termina en la obtención de la certificación internacional, logrando identificar los riesgos, 
evaluarlos, tasarlos, controlarlos y estableciendo acciones de mitigación (Arévalo Ascanio, Bayona Trillos, 
& Rico Bautista, 2015). 

La aplicación de modelos que permitan evaluar los riesgos, facilita el entendimiento del porcentaje de 
afectación que puede tener la organización, para esto se debe mitigar los errores mas comunes en materia 
de tecnología (Mendez Morales, 2011).El personal de tecnología debe establecer los activos mas propensos 
a ser vulnerados y el grado de afectación a la continuidad del negocio. Las estrategias que apliquen 
las organizaciones como el uso de software libre permitirá mitigar las amenazas siempre y cuando la 
aplicación brinde la productividad requerida para el procesamiento de los datos (Zurita Sánchez, 2010) 


ISO 27001 

La familia ISO/IEC 27001 permite administrar la seguridad de la información dentro de las organizaciones 
y asegurar los activos de información dentro de las organizaciones (ISO/IEC, 2011). 

Su implementación genera variables de confianza en la gestión del entorno referente a la información. El 
volumen de la información dentro de las organizaciones requieren del uso de medidas tecnológicas que 
faciliten la gestión adecuada, considerando la criticidad de los datos, de acuerdo a la actividad económica 
donde se desarrolle (Nelson, 2006). La información debe se analizadas y puesta en buen recaudo mediante 
la aplicación de políticas que permitan su control adecuado. 

La gestión de la información en las empresas establece el control sobre uno de los activos más importantes 
dentro de la organización, para esto se debe evitar el uso fraudulento de la información minimizando el 
riesgo que la información sea mal utilizada (Arévalo Ascanio et al., 2015). 

El control de los datos debe ser validados y controlados a través de políticas de gestión de la seguridad 
de información en las organizaciones. La información debe ser protegida de muchas formas, considerando 
su valor estratégico en la organización, además de toma importancia el contar con normas que permitan 
garantizar su continuidad dentro del negocio (Velasco Meló, 2008). 

La aplicación de normas debe estar articuladas en tanto y en cuanto se puedan aplicar al contexto de la 
organización. La información dentro de las empresas puede adoptar diferentes formas impresa, digital, 
trasmitidas por correos, en transacciones expuesta a amenazas, por lo que se debe precautelar esos datos 
a través de Sistemas de Gestión de la Seguridad de la Información que puedan fortalecer tres atributos 
confidencialidad, integridad y disponibilidad (Baldecchi, 2014). 

Los estándares de calidad en materia de seguridad de la información buscan proteger los archivos y 
recursos en el cual el comité de tecnología debe caminar en apoyo del cumplimiento de las normas y a 
través de un sistema se logre precautelar el control de la información (Yolima, Dalsy Buitrago Farfán, 
2006). 

Las empresas que regulen la gestión de los datos a través de políticas de control tendrán resultados 
positivos en la administración de la información, evitando situaciones negativas que pueden afectar al 
desenvolvimiento de la organización. La implementación de la norma ISO 27001 establece la ejecución 
de un proceso de evaluación de riesgo que permita tasar los activos y su importancia dentro de la gestión 
de la información, para luego identificar sus vulnerabilidades y amenazas de manera integral (Alexander, 
2005). 
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Aplicación de estándares de calidad en IES 

Las instituciones en la actualidad, caminan a la automatización de sus procesos, permitiendo optimizar 
tiempos, acciones y mejorar el control de la información con que se cuenta, en las bibliotecas el mo¬ 
delo empieza a tomar crecimiento por su aporte a la gestión de las universidades (Breeding, 2012). La 
gestión de las instituciones universitarias ha generado el avance de los procesos administrativos guiados 
por los órganos de control. La aplicación de estándares de calidad en desarrollo organizacional de las 
instituciones educativas ha despertado en cierta forma el entendimiento para poder mejorar los procesos 
(Aja Quiroga, 2002). Las acciones administrativas y la firme decisión permitieron que en el Ecuador se 
den pasos interesantes en materia de atención de calidad. Las universidades han implementado sistemas 
transaccionales que les ha permitido optimizar las actividades que se realizaba anteriormente y dinami- 
zar los comportamientos de comunicación entre áreas comunes (Díaz Pérez & Liz Contreras,, 2009). La 
implementación de sistemas de gestión de seguro establece e identifica los elementos a utilizarse con el 
hecho de mejorar las actividades académicas que se pueden ejecutar en las universidades del país (Montes 
de Oca, 2004). En Instituciones de Educación Superior se han implementado procesos generadores de 
valor que tributen a la obtención de estándares de calidad como la ISO 9001, basado en conceptos de 
Planificar-Hacer-Verificar-Actuar, logrando asegurar la calidad en la gestión de los procesos administra¬ 
tivos (Hernández, Arcos, & Sevilla, 2013). El cambio observado en las administraciones universitarias ha 
permitido la implementación de estándares con la finalidad de optimizar tiempos de atención, procesos 
dinámicos y control sobre las quejas de los usuarios. La generación de la cultura de calidad permite a las 
universidades brindar una ejecución de procesos de manera transparente y oportuna, logrando a través 
del liderazgo de sus líderes caminar a una gestión de aseguramiento en el cumplimiento de los procesos. 
Las universidades se han convertido por el número de estudiantes, docentes, y personal administrativo 
en gestores de información, la misma que tiene una reserva critica por la importancia que genera, su 
recorrido es muy crítico debiendo los gestores de tecnología identificar las mejores acciones a fin de lograr 
un control y gestión de la información. 


METODOLOGÍA 

En la presente investigación para dar solución desde el estado del arte se utilizaron los métodos científicos: 

■ El Histórico - Lógico aportó en identificar la realidad existente de las organizaciones en base a la 
aplicación de estándares de calidad en la gestión de la información. 

■ El Análisis - Síntesis permitió dar recorrido a las diferentes fuentes bibliográficas y establecer las 
que fundamenten la resolución de la investigación en base al objetivo propuesto. 

■ El Inductivo - Deductivo generó el conocimiento de lo particular a lo general, permitiendo ir 
descubriendo nuevas tendencias de la gestión de la información. 

■ El Análisis Documental ayudo a la revisión bibliográfica de las ISO 27001, su implementación e 
importancia dentro de las organizaciones; además de entender la realidad de las Instituciones de 
Educación Superior en el Ecuador y su gestión en control de la información. 


RESULTADOS Y DISCUSIÓN 

En la Universidad Técnica de Machala, se han realizado importantes cambios desde lo administrativo y 
académico, generando confianza en los procesos que se realizan, es así como desde las autoridades en una 
planificación establecida se certificó en la ISO 9001:2008, la cual se centra en la eficacia del sistema para 
satisfacer los requisitos de sus usuarios. 

En la actualidad la obtención de esta certificación ha permitido la optimización de procesos administra¬ 
tivos, sin embargo, otras áreas como tecnología requieren atención para la implementación de estándares 
de calidad que garanticen el aseguramiento de la información, considerando la criticidad y relevancia 
para el andamiaje de la universidad. 
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En la gran mayoría de las universidades en Colombia se ha articulado las políticas de seguridad de 
información a la ISO 9001, permitiendo el control de los activos de información en beneficio de los 
objetivos institucionales. 

Actualmente para implementar un Sistema de Gestión de la Seguridad de la Información requiere del 
cumplimiento de varias etapas mediante la aplicación de normas y políticas que garanticen la seguridad 
de la información y la continuidad del negocio, identificando y evaluando los riesgos para mitigar las 
amenazas y vulnerabilidades que se presenten sobre los activos de la Universidad. 

Al momento, la Universidad Técnica de Machala en octubre del 2017 presentó la Política General de 
Seguridad de la Información, en la cual se estableció el alcance a fin de gestionar la seguridad de la 
información en las diferentes unidades administrativas y académicas, siendo importante para la Dirección 
de Tecnología establecer las normas y políticas que de cierta manera faciliten el control del recurso 
hardware y software. 

En base al recorrido bibliográfico y el análisis técnico de la realidad en materia de la gestión tecnológica 
en la Universidad Técnica de Machala, conociendo que se han establecido controles en el manejo de 
la información y que actualmente cuenta con una política general de seguridad de la información, se 
considera que su alcance debería considerar controles que permitan a futuro implementar un Sistema de 
Gestión de la Seguridad de la Información basado en la norma ISO 27001 y se garantice la continuidad 
del negocio, de tal manera que le permita: 

■ Establecer un alcance mayor al control sobre los activos de información. 

■ Identificar y tasar los activos de información. 

■ Establecer el impacto de las amenazas a los sistemas de información. 

■ Establecer seguridad física y lógica a los activos de la información y a la red de datos. 

■ Gontrol de proveedores en materia de tecnología. 

■ Plan de contingencia sobre activos de información. 

■ Seguridad en los recursos humanos. 

Es importante mencionar que las Instituciones de Educación Superior al igual que otras instituciones 
públicas, la implementación de actividades que permitan mejorar los procesos, están anclados al presu¬ 
puesto y a las prioridades establecidas por los organismos de control, sin embargo al realizar un análisis 
costo beneficio, se puede establecer que las bondades que ofrece un Sistema de Gestión de Seguridad de 
la Información permitirá garantizar la continuidad del negocio a corto, mediano y largo plazo. 


2. CONCLUSIONES 

Las Instituciones de Educación Superior han dado pasos importantes en relación con la implementación 
de políticas que aseguren los procesos administrativos, teniendo resultados positivos a nivel nacional. 

El volumen de información que se genera en la IES requiere la implementación de normas que permi¬ 
tan garantizar los datos y la continuidad del negocio, asegurando la confidencialidad y control de la 
información. 

La implementación de estándares de calidad en materia de gestión de la información en las universidades 
del país todavía no está encaminado a su cumplimiento total, al momento se aprecia en el caso de estudio, 
como de manera aislada se realiza el control de la gestión de la información. 

El cumplimiento de normas de calidad en materia del aseguramiento de la información, a futuro permitirá 
un mejor control de los recursos hardware, software que facilite un análisis de amenazas y vulnerabilidades 
que puedan presentar sobre los activos de la institución. 

La Universidad Técnica de Machala considerando los datos que se generan dentro de su sistema de 
información requiere gestionar los recursos necesarios que permitan la implementación de un Sistema de 
Gestión de la Seguridad de la Información, basado en la norma ISO 27001. 
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RESUMEN 

El objetivo de este trabajo es describir un procedimiento para el uso de la radiografía computarizada (CR, 
siglas en inglés) en la caracterización dosimétrica del haz de radiación de los equipos de Cobaltoterapia. 
Con el propósito de su diseño se estudiaron la uniformidad de la respuesta y el nivel de exposición útil 
en la CR. Se seleccionó además el filtro de la imagen adecuado, realizando posteriormente el cálculo 
del modelo matemático por el método de polinomios para la conversión de los valores de píxeles en 
valores de dosis relativa. Los métodos matemáticos necesarios se implementaron en Matlab en forma de 
una aplicación que sirve como asistente para el procesamiento de las imágenes de CR en tales fines. Se 
ejecutó un estudio de precisión de la CR en el cálculo de los parámetros de control de la calidad del haz 
de radiación por la norma ISO 5725 y se determinaron las diferencias entre los perfiles obtenidos por un 
arreglo de detectores y aquellos obtenidos de la aplicación del procedimiento propuesto en la utilización 
de las imágenes de CR en un control dosimétrico. Como resultado se obtuvo una discrepancia menor 
al 1 %, localizada puntualmente en los valores centrales del perfil, con un máximo de 2 % para los 
valores menores al 20 % del valor máximo de dosis. La aplicación del procedimiento diseñado permite 
la utilización de la radiografía computarizada en los controles de la calidad de los equipos de teleterapia 
de Cobalto 60. 

PALABRAS CLAVES: RADIOGRAFIA COMPUTARIZADA, CONTROL DE LA CALIDAD, DO¬ 
SIMETRÍA. 

1. INTRODUCCIÓN 

La caracterización dosimétrica del haz de radiación en los equipos de teleterapia de Cobalto 60 se en¬ 
cuentra dentro de las acciones que se ejecutan dentro de los controles de la calidad que se le realizan a 
estas unidades. Estos controles son de gran importancia puesto que a partir de los mismos se obtiene 
información del estado del equipo que entrega las dosis de radiaciones prescritas. 

Una de las tendencias, dentro del control de calidad en radioterapia, es la realización de la caracterización 
dosimétrica del haz de radiaciones de los equipos de teleterapia a partir del análisis de imágenes digitales 
generadas por la irradiación del haz a un detector de imagen bajo condiciones predefinidas [1][21]. La 
rapidez de la realización de los controles de calidad y la gran resolución espacial que se obtiene, son dos 
de las ventajas que muestra este método sobre los tradicionales. 

Entre los sistemas de imágenes digitales presentes en los hospitales con servicio de radioterapia se en¬ 
cuentra la radiografía computarizada (CR por sus siglas en inglés), sin embargo, para la utilización de 
este sistema de imágenes médicas en los controles de calidad de los equipos de teleterapia de Cobalto 60, 
es necesario establecer una serie organizada de procesos que aseguren su buen uso con dicho fin [1][2]. 
Estos procesos van desde la obtención de la imagen hasta el procesamiento de la misma para la extracción 
de los perfiles de dosis normalizada que permitan realizar los cálculos de los diferentes parámetros del 
control dosimétrico de la calidad. 

El presente trabajo tiene como objetivo la descripción de un procedimiento para el uso de la radiografía 
computarizada (CR) en la realización de los controles dosimétricos de la calidad de los equipos de Cobalto 
60. La propuesta se basa en los resultados experimentales ejecutados sobre un equipo de CR de la firma 
Fujifilm a controles realizados a unidades de teleterapia de Cobalto 60. 
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2. MATERIALES Y METODOS 


El equipo sobre el que se realizó el estudio es una CR de la firma Fujifilm, modelo FCR Capsula X, CR 
IR 357 V. Las placas de imagen (IP por su siglas en inglés) utilizadas para las pruebas fueron de tipo 
ST-VI de 35.4 x 43 cm (14 x 17 pulgadas) del mismo fabricante de la CR. 

El chasis utilizado fue del tipo PC de Fujifilm, diseñado para la obtención de imágenes portales en 
radioterapia [13]. Debido a las altas tasas de dosis que se aplican en radioterapia y a la sobre respuesta 
que presenta el material de la IP a las bajas dosis [1][7], este tipo de chasis incorpora una lámina de 0.5 
mm de plomo en su parte frontal (lado de la exposición) y un mecanismo (plato de compresión) en la 
parte posterior que pone en contacto la IP sobre la parte frontal del chasis en su interior en el momento 
de la exposición con el objetivo de asegurar una máxima resolución y contraste [13]. 

Para la exposición de las IP se utilizaron las unidades de Cobalto 60 Theratron Phoenix de la firma 
Theratronics y Therabalt modelo ACS tipo 80 de la firma UJP, ambas unidades de diferentes tecnologías, 
años de fabricación y con fuentes radioactivas con diferentes niveles de actividad. El equipo Phoenix usa 
un mecanismo neumático de aire comprimido para el movimiento de la fuente y los colimadores son 
manejados por un sistema mecánico de forma manual. El Therabalt en cambio usa un sistema de resorte 
para el movimiento de la fuente y los colimadores son controlados por software. Ambas unidades son 
isocéntricas con una distancia fuente al isocentro de 80 cm. 

Todas las imágenes obtenidas de las irradiaciones de las IP fueron exportadas a Matlab para su proce¬ 
samiento y evaluación. Una aplicación fue diseñada en este asistente matemático para la realización de 
estas tareas. 


2.1. Prueba de uniformidad 

Un estudio de la uniformidad de la respuesta del sistema IP-chasis-lector fue realizado, en este sentido 
se diseñó un experimento que consistió en irradiar una IP con un campo de radiación homogéneo en un 
equipo de rayos X, en sesiones distintas y a tres niveles de exposición diferentes. Para la irradiación se 
configuró un tamaño de campo mayor a las dimensiones de la IP en 2 cm. La IP se posicionó a 180 cm de 
distancia fuente imagen. Para cada una de las exposiciones se obtuvo una imagen y se realizó el borrado 
de la IP. 

Luego de cada exposición se introdujo un tiempo de espera de 10 minutos antes de realizar la lectura 
de la IP. En todos los casos el menú utilizado en el lector de la CR fue QC/TEST AVE 4.0 con EDR 
semiautomático. El chasis utilizado en el examen fue del tipo PC de Fujifilm. Las imágenes fueron filtradas 
con un filtro pasabajo de Gauss con frecuencia de corte de 20. Los perfiles de los ejes fundamentales de 
cada una de las imágenes fueron extraídos y normalizados con respecto a su media para su evaluación. 


2.2. Prueba para el nivel de dosis 

Debido al principio de funcionamiento de los equipos de teleterapia de Cobalto 60, una exposición muy 
baja, que se obtiene con tiempos de exposición de la fuente radioactiva muy cortos, generaría una imagen 
influenciada por el movimiento de la fuente de la posición de blindaje a la posición de exposición y de esta 
a la posición de blindaje. Por otro lado, debido a las características de la radiografía computarizada, una 
exposición alta saturaría la imagen, impidiendo realizar las mediciones correspondientes de los parámetros 
del control de la calidad. 

Para la utilización de las imágenes de CR en los controles de calidad del haz de radiación de un equipo de 
teleterapia de Cobalto 60, la IP deberá ser expuesta a un nivel de exposición apropiado, que no provoque 
ninguno de los dos fenómenos anteriormente descritos. 
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Para la determinación del nivel de exposición máximo que saturaba la IP contenida en un chasis tipo 
PC, se realizó un experimento que consistió en la exposición de una misma IP a diferentes niveles de 
dosis con un campo de 10 x 10 cm en un mismo equipo de Cobalto 60. Por cada nivel de exposición 
seleccionado se realizó la lectura de la IP y el borrado de la misma. El procesamiento de la IP en el lector 
de placas de la CR se realizó introduciendo un tiempo de demora de 10 minutos luego de la exposición. 
Para el procesamiento en el lector se utilizó el menú QC/TEST AVE 4.0 con modo EDR FIX = 5. 

Los perfiles en los ejes centrales de las imágenes resultantes de cada prueba anteriormente descrita fueron 
evaluados. El tiempo de exposición se aumentó en pasos de 0.01 minutos para cada una de las imágenes 
obtenidas hasta apreciar un perfil saturado. 

El mismo experimento fue realizado para cada una de las dos unidades de Cobalto 60 en estudio. 

2.3. Selección del filtro de la imagen 


Perfil Honzonlal. Otrsccion de Izquierda a Derecha 



Figura 1: Perfil de píxeles normalizados, obtenido de una IP radiada por una unidad de Cobalto 60 con 
un campo de 10 x 10 cm. 



Figura 2: Detalle del perfil de la figura 1. 


Para la selección del filtro se tuvieron en cuenta los requisitos siguientes: 

■ l.-El filtro no deberá introducir variaciones de fase en la señal del perfil. 

■ 2.-E1 filtro no debe consumir mucho tiempo de ejecución. 

■ 3.- Al aplicarse el filtro sobre la señal deberá haberla transformado en una señal suave, sin saltos 
bruscos de sus valores en correspondencia a la variación de estos con respecto a la distancia, que 
permitan calcular con precisión los parámetros del control de calidad. 

En la selección del filtro se diseñaron filtros de imágenes pasabajos siguiendo las metodologías más 
conocidas. El filtro de medianas, el filtro de Butterworth, el filtro de Gauss y el filtro de promedios fueron 
evaluados en el cumplimiento de cada uno de los requerimientos [8] [9]. La selección de los parámetros 
de control de cada uno de los filtros se realizó comparando los perfiles de las imágenes filtradas con los 
perfiles de la imagen original. En las pruebas realizadas para el filtrado de la imagen de CR se diseñó 
un filtro de medianas con un tamaño de ventana de 11 x 11, un filtro de promedio con un tamaño de 
ventana de 11 x 11, un filtro de Butterworth de orden 1 y frecuencia de corte 120, y un filtro de Gauss 
con frecuencia de corte igual a 7. 
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Para la evaluación del cumplimiento de los requerimientos 1 y 3 del filtro de imagen, se extrajeron, de 
una misma imagen filtrada por cada uno de los filtros diseñados, el perfil sobre cada uno de los ejes 
geométricos de la imagen. 

Para la evaluación del cumplimiento del requisito 2 se realizó la medición del tiempo de demora, que 
se tomaba cada uno de los filtros en la etapa de filtrado de una imagen. En la prueba se realizaron 10 
mediciones del tiempo de demora en la aplicación de cada uno de los filtros y se determinó el promedio 
del tiempo para cada uno. 


2.4. Cálculo del Modelo 

Cada uno de los píxeles de la imagen de CR contiene información relevante para los controles de la 
calidad. La posición en la imagen y sus dimensiones facilitan su ubicación en la IP, mientras el valor 
de cada uno contiene información de la dosis recibida en la exposición de la placa de imagen (IP). Sin 
embargo, el maestreo de la imagen en un perfil revela que no existe una relación lineal entre los valores 
de dosis y los valores de los píxeles. Es por esta razón que una vez obtenida la imagen es necesario llevar 
a cabo su conversión en una imagen representativa de la dosis equivalente o un mapa de dosis relativa, a 
partir de la cual se puedan obtener los perfiles de dosis relativa y se puedan calcular los parámetros del 
control de la calidad. 

Un mapa de dosis relativa se define en el presente trabajo como una matriz de datos de dosis M, donde 
cada uno de sus elementos M(i,j) representa el valor de dosis normalizada con respecto a un valor de 
un elemento en la matriz. Para su compatibilidad con la referencia establecida en el estudio de las dosis 
fuera del eje del haz de radiación, cada uno de los elementos de la matriz estará referenciado en por 
ciento con respecto al valor de la dosis del elemento ubicado en la posición central de la matriz. 

La matriz M, al ser mostrada como una imagen, permite discernir las diferentes regiones del campo de 
radiación. Es a partir de este mapa de dosis que se pueden leer los perfiles que caracterizan el haz de 
radiación y es sobre estos últimos que se realizan los cálculos de los parámetros de control de la calidad. 

Para el cálculo de la relación píxeles a dosis se diseñó un experimento que consistió en la irradiación, en 
un mismo equipo de teleterapia de Cobalto 60, de un arreglo de detectores modelo starcheck maxi de la 
firma PTW y de una placa de imagen (IP) por separado. 

El arreglo de detectores es un dispositivo diseñado para la realización de las mediciones en las pruebas de 
control de la calidad a los aceleradores lineales y a las unidades de Cobalto 60. Cuenta con 707 detectores 
distribuidos geométricamente para obtener los perfiles crossplane, inplane y los perfiles diagonales con 
una distancia entre detectores de 3 mm y un volumen de cada detector de 0.053 cm3. 

El arreglo se posicionó de forma tal que los ejes perpendiculares al eje del haz coincidieran con sus ejes 
fundamentales (crosplane e inplane). La placa de imagen (IP) se colocó en un chasis Fujifilm tipo PC de 
dimensiones 35,4 x 43 cm diseñados para imágenes portal en radioterapia. Para la irradiación de la IP 
y del detector multicanal se utilizó un haz de tamaño de campo 10 cm x 10 cm, a una distancia fuente 
superficie de 80 cm con el colimador en 0 grados. 

Para irradiar la IP y obtener la imagen en el lector de la CR, se seleccionó un tiempo y nivel de exposición 
apropiados para evitar la saturación de la imagen y se siguieron estrictamente los procedimientos de 
posicionamiento, lectura y procesamiento de la placa de imagen (IP) descritos más adelante en el presente 
trabajo. La imagen resultante fue filtrada con un filtro pasabajo de Gauss [8]. 

Como resultado de los procesos antes mencionados se obtuvo una imagen, no saturada, cuyos ejes geomé¬ 
tricos centrales coinciden con los del detector multicanal empleado para la medición de la dosis, haciendo 
que los perfiles de la imagen leídos en estos ejes coincidan con los perfiles de dosis obtenidos en los ejes 
principales del detector multicanal. 
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Los valores de dosis obtenidos del detector multicanal starcheck maxi fueron ordenados en forma ascen¬ 
dente. Los valores de los píxeles obtenidos en los perfiles de la imagen de CR filtrada correspondientes a 
los valores de dosis normalizados leídos en el detector multicanal fueron extraídos y organizados según 
su correspondiente equivalente en el perfil de dosis. Para el estudio del modelo y su cómputo solo se 
tuvieron en cuenta los píxeles leídos dentro del área central irradiada de 30 cm x 30 cm. 

La figura 3 muestra la gráfica de los valores de dosis leídos en el arreglo de detectores, normalizados en 
por ciento con respecto al valor de dosis en el eje del haz, en su relación con respecto a los valores de 
píxeles correspondientes en la imagen de CR. 

Para la construcción del modelo predictivo se seleccionó el método de polinomios para darle solución 
al problema planteado [14] [15]. La elección de este método se sustentó en el tipo de relación que existe 
entre los valores de dosis incidente en la placa IP y los valores de los píxeles en la imagen que se genera. 

Con el objetivo de seleccionar el polinomio que mejor respondiera a la relación píxel-dosis se realizó el 
cálculo de los polinomios de orden 2 hasta el polinomio de orden 10. Del análisis gráfico de la respuesta 
de cada uno de estos polinomios se seleccionaron los polinomios de 3er a 7mo orden. A cada uno de estos 
polinomios se le aplicaron las pruebas estadísticas con la finalidad de seleccionar desde este punto de 
vista el que mejor permita la modelación de los valores de dosis relativa a partir de los valores de píxeles 
en las imágenes de CR. La prueba F Total, las pruebas de significación y las pruebas parciales fueron 
aplicadas con tal finalidad. Los gráficos de probabilidad de distribución normal [14,15], el test de Durbin- 
Watson [15] y la prueba de Goldfied y Quandt [15] fueron utilizados como herramientas estadísticas en 
la comprobación de los supuestos del modelo. 



Figura 3: Relación entre los valores de dosis normalizada y los valores de píxeles de una imagen de CR. 

2.5. Estudio de precisión 

Con el objetivo de determinar la precisión del procedimiento descrito, en la medición de los parámetros 
de control de la calidad de los equipos de Cobalto 60, utilizando imágenes de radiografía computarizada 
se realizó la siguiente prueba. Se expusieron dos IP de 35.4 por 43.0 cm de dimensión, cada una en 4 
ocasiones con un campo de 10 cm x 10 cm a una misma distancia fuente imagen, con un tiempo de 
exposición de 0.03 minutos en un equipo de teleterapia de Cobalto 60. Para la irradiación, cada IP 
se colocó dentro de chasis tipos PC diseñados para el trabajo con imágenes en radioterapia. Antes la 
realización de la primera exposición se ejecutó un borrado de cada IP y se comprobó la ejecución efectiva 
de este proceso. Luego de cada exposición se esperaron 10 minutos antes de realizar la lectura de la 
IP en la unidad de la CR. Para el procesamiento de la IP se seleccionó en el software de la radiografía 
computarizada el menú QC/TEST AVE 4.0 con EDR FIX con sensibilidad S= 5. 

Como resultado de este proceso se obtuvieron 8 imágenes no saturadas cuyos ejes centrales geométricos 
coincidían con los ejes perpendiculares al eje del haz de radiación. 

Para realizar el estudio se aplicó, a cada una de las imágenes obtenidas en el experimento previamente 
descrito, los procedimientos de cálculo detallados en el presente trabajo. De forma general, para cada 
una de las imágenes, el estudio implicó: la realización del filtrado de las imágenes, su conversión a mapa 
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de dosis relativa con un modelo previamente calculado, la obtención de los perfiles en los ejes centrales de 
dicho mapa y el cálculo de cada uno de los parámetros de control de la calidad. Todos estos procedimientos 
se realizaron haciendo uso de funciones imple mentadas en Matlab. 

Los datos de precisión fueron calculados de acuerdo con la norma ISO 5725 en su parte 2 [11]. En su 
forma conceptual en dicha parte del estándar se concibe la medición de la precisión a partir de dos 
medidas: la desviación estándar de repetibilidad y la desviación estándar de la reproducibilidad. Para 
la determinación en este estudio de ambas desviaciones estándar se concibieron los diferentes niveles de 
los ensayos q como los resultados de cada uno de los parámetros de control de la calidad calculados, 
el número de laboratorios p como el número de IP diferentes que se utilizaron en el experimento y el 
número de réplicas n la cantidad de imágenes por IP adquiridas. 

Los resultados del experimento que siguieron las condiciones de repetibilidad se obtuvieron con el mismo 
procedimiento de medición, en un mismo equipo de CR, con un mismo menú de lectura y con una 
misma IP. El experimento bajo estas condiciones se realizó exponiendo la IP con un haz de radiación 
con características similares en distancia fuente-superficie, tiempo de exposición, tamaño del campo, 
planitud, simetría y penumbra. Los tiempos de espera entre la exposición y la lectura de la IP fueron 
de 10 minutos en todos los casos. Las condiciones de reproducibilidad difieren con las condiciones de 
repetibilidad en cuanto al uso de diferentes IP. Todo el experimento se ejecutó durante un mismo día. 

Para el caso específico de este estudio no se realizó el examen crítico de los datos para tratar datos 
atípicos que se establece en la norma ISO utilizada. En su aplicación solo se limitó al cálculo de las 
desviaciones estándar para un nivel de ensayo específico de cada uno de los parámetros del control de 
la calidad. Esta es la razón por la que los resultados de las desviaciones estándar de repetibilidad y 
reproducibilidad son condicionadas a este aspecto. 


2.6. Diferencias entre los perfiles obtenidos por diferentes métodos 

Un experimento fue realizado con el objetivo de valorar la diferencia entre los perfiles de dosis normalizada 
leídos con instrumentos de rutina de constancia dosimétrica y los perfiles obtenidos de las imágenes de 
CR calibradas en dosis relativa (mapa de dosis relativa). 

Esta vez se expusieron una IP y un arreglo de detectores modelo starcheck maxi de la firma PTW con 
un campo de radiación de dimensión 10 cm x 10 cm, a 80 cm de distancia fuente superficie en un equipo 
de teleterapia de Cobalto 60, cada uno por separado. Antes de la irradiación, la IP fue insertada en un 
chasis tipo PC de la firma Fujifilm, diseñado para su utilización en radioterapia. El arreglo de detectores 
se ubicó para la exposición en el mismo lugar donde se ubicaría el chasis con la IP, de forma tal que los 
ejes perpendiculares al eje del haz coincidieran con los detectores del arreglo que se ubican a todo lo largo 
de los ejes geométricos centrales del equipo de medición. Cada uno de los procesos, desde la obtención de 
la imagen hasta su conversión en mapa de dosis relativa, se realizó siguiendo el procedimiento presentado 
en el presente trabajo. Para la conversión de los valores de píxeles en valores de dosis se utilizó un modelo 
polinómico, previamente calculado, en un estudio similar utilizando el mismo conjunto IP-chasis-lector 
de placas. 

Debido al cumplimiento estricto del procedimiento de obtención de la imagen, el perfil de dosis leído en 
el detector (starcheck maxi) coincide con los perfiles de píxeles leídos de las imágenes de CR en los ejes 
geométricos de la imagen. La relación en porciento de la diferencia entre cada uno de los valores del perfil 
del mapa de dosis y su correspondiente por posición del perfil del arreglo de detectores, fue calculada, 
tomando como referencia al valor de este último. 
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2.7. Adaptación de las pruebas de control de la calidad y reporte de los 
resultados 

Un estudio de las formas de cálculo de las pruebas del control dosimétrico de la calidad fue realizado con 
el fin de optimizarlas en su obtención a partir de las imágenes digitales. Se concibió además las formas 
de reporte de los resultados de cada control. 


3. RESULTADOS 

3.1. Prueba de Uniformidad 

Como resultado del experimento de uniformidad se encontraron diferencias menores al 1 % entre los 
perfiles obtenidos. Estas diferencias se encontraron en el área alejada del centro de la imagen. Se apre¬ 
ciaron no uniformidades descritas previamente por 01ch[l] y Day [17] localizadas cerca de los bordes de 
la imagen. Los perfiles obtenidos de las imágenes en la dirección principal de lectura de la CR (eje X en 
la imagen) mostraban variaciones de baja frecuencia, dentro de la tolerancia para el uso de la CR como 
medio diagnóstico mientras los perfiles en la dirección del eje Y de la imagen mostraban una respuesta 
más homogénea. 

De la prueba anteriormente expuesta se pudo concluir que, aun cuando el equipo responda dentro de 
los niveles de tolerancia para la uniformidad de la imagen, es necesario, para utilizar la CR para la 
realización de los controles de la calidad en radioterapia, realizar un procedimiento de corrección de la 
no uniformidad. 


3.2. Prueba para el uivel de dosis 

En la prueba del nivel de dosis se obtuvo una saturación de la imagen para un tiempo de exposición 
de 0.07 minutos para el equipo 1 y de 0.04 minutos para el equipo 2. El rendimiento de las fuentes 
radioactivas eran 1.49355 Gy/min y 2.74650 Gy/min para la unidades de tratamiento de Cobalto 60 
número 1 y 2 respectivamente en el momento de la prueba. 

Los valores mostrados pueden servir de referencia para el cálculo de la dosis específicamente para los 
componentes utilizados en el presente estudio. En cualquier caso se recomienda realizar un estudio similar 
y seleccionar como dosis óptima la equivalente a un tiempo de exposición 0.01 minutos menor a la que 
satura la imagen. Este valor de dosis deberá ser el utilizado para la calibración de los valores de píxeles 
en valores de dosis y para la realización de las pruebas de control de la calidad. 


3.3. Filtrado de la imagen 


Los filtros de promedio, de Butterworth y de Gauss cumplieron muy bien con los requerimientos 1 y 3 
anteriormente expuestos para el filtro de imagen. En el cumplimiento del requisito 2 el filtro de promedios 
y de Gauss fueron en ese orden los de mejor resultado. 

De los resultados anteriores se seleccionó el filtro de Gauss por realizar un excelente acondicionamiento 
de la imagen con un tiempo de ejecución bastante aceptable. 


Sitio web: http://revistas.utm.edu.ee/index.php/Informaticaysistemas 


7 







INFORMATICA Y SISTEMAS 


REVISTA DE TECNOLOGÍAS DE LA INFORMÁTICA 
Y LAS TELECOMUNICACIONES 



K. Faedo 


Procedimiento para el uso de la radiografía... 


3.4. Cálculo del modelo 

Como resultado del estudio realizado se seleccionó el polinomio de 4to orden como el más apropiado para 
la modelación de las imágenes obtenidas de la irradiación de una IP tipo ST-VI utilizando un chasis tipo 
PC procesada en un lector modelo CR-IR 357, todos estos componentes de la firma Fujifilm. 

En la práctica se recomienda contar con una herramienta que permita el cálculo del modelo, su almace¬ 
namiento y su posterior aplicación a la imagen para su conversión en mapa de dosis relativa. 


3.5. Estudio de precisión 

La tabla 1 muestra los resultados de los cálculos de las desviaciones estándar de la repetibilidad Sr y las 
desviaciones estándar de la reproducibilidad Su para cada uno de los parámetros de control de calidad 
calculados en el experimento. 


3.6. Diferencias entre los perfiles obtenidos por diferentes métodos 

La figura 4 muestra la gráfica con el perfil de dosis normalizada resultante de la lectura del detector (en 
la figura señalado como Starcheck Maxi) y los perfiles de dosis normalizadas obtenidos de su extracción 
del mapa de dosis relativa. Resalta la similitud que existe entre los perfiles, solo detectándose en el gráfico 
diferencias en las zonas de dosis que se encuentran por debajo del 20 % de la dosis relativa en el eje 
del haz. Como resultado del cálculo de la relación de las diferencias se obtuvo una discrepancia menor 
al 1 % en los valores centrales del perfil, con un máximo de 2 % para los valores menores al 20 % del 
valor máximo de dosis. Los valores del perfil que se extienden por debajo del 20 % de la dosis no son 
relevantes para los cálculos de los parámetros de control de la calidad. 
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0.16 

0.13 
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Cuadro 1: Resultados de los estudios de precisión para cada uno de los parámetros del control de la 
calidad. 


3.7. Adaptación de las pruebas de control de la calidad y reporte de los 
resultados 

A continuación se detallan las pruebas de control de la calidad y la concepción de procedimientos de 
obtención específicos utilizando imágenes digitales. En su elaboración no se realizaron variaciones en sus 
formulas de cálculo tradicionales. 

Tamaño de campo 

El tamaño del campo del haz es calculado en el perfil de dosis relativa que será obtenido del tratamiento 
de la imagen en la etapa de procesamiento. Está definido como la distancia que existe entre los puntos 
que se encuentran al 50% del valor de dosis en el eje del haz. [3] [6] 
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Figura 4: Perfil de dosis relativa obtenido del mapa de dosis relativa y perfil de dosis relativa obtenida 
en el arreglo de detectores. 

La coincidencia del campo de luz con el campo de radiación puede ser verificada a partir de la determi¬ 
nación del tamaño del campo. El tamaño del campo luminoso es el que previamente se configuró para 
obtener la imagen. 

El campo luminoso será proyectado simétricamente haciendo coincidir el centro geométrico de este con el 
centro geométrico de la IP. Debido a esto se puede calcular tomando como referencia el centro geométrico 
de la imagen (centro geométrico de la IP) los bordes del campo luminoso y debido la obtención del mapa 
de dosis relativa se puede obtener el borde del campo del haz. 

En esta prueba se reporta el tamaño del campo del haz (dosimétrico), el tamaño del campo luminoso del 
colimador, la diferencia entre estos valores y la diferencia entre la posición del campo luminoso y la del 
haz de radiación, para cada uno de los ejes geométricos. 

Constancia de planitud 

La planitud del haz de radiación está definida como la variación porcentual máxima permisible de la 
dosis dentro del 80 % del tamaño del campo del perfil del campo en un plano transversal al eje del haz 
a una profundidad definida o acordada [6] y es calculada buscando el valor de dosis máxima (Dmax) y 
el valor de dosis mínima (Dmin) dentro del 80 % del centro del perfil de dosis del haz de radiación y 
aplicando la siguiente ecuación: [6] 


F = 


100 ^ {DjYiax “t” 


{D„ 


0 


( 1 ) 


El resultado de esta prueba se calcula para cada eje geométrico de la IP, que coincide, debido a su 
posicionamiento con respecto a la unidad de teleterapia y a la fuente, con cada uno de los ejes del haz. 
Se calcula sobre el perfil de dosis obtenido del mapa de dosis relativa. Se reporta como el porcentaje de 
la planitud para cada uno de los ejes. 

Constancia de simetría 

Con esta prueba se mide el grado de simetría que presenta el haz de radiaciones con respecto al eje 
central y está definido como la desviación porcentual máxima entre la dosis a ambos lados del campo en 
el 80 % de su ancho total (tamaño del campo) [6]. Para su determinación se mide la dosis en los puntos 
extremos del 80 % central del perfil ( Di 80 % y 80 % ) y la dosis en el eje (Deje) y se calcula a partir 
de la siguiente fórmula: 


, _ 100 * {Piso + Ddso) ^ 2 ^ 

deje 

El resultado de esta prueba se calcula para cada eje geométrico de la IP, que coincide, debido a su 
posicionamiento con respecto a la unidad de teleterapia y a la fuente, con cada uno de los ejes del haz. 
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Se reporta para cada uno de los ejes del haz y se calcula sobre el perfil de dosis obtenido del mapa de 
dosis relativa. 

Medición de penumbras 

La penumbra es la región en el borde del haz de radiación donde la dosis cambia abruptamente en función 
de la distancia desde el eje central del haz y está relacionado con el estado del colimador. 

La penumbra se define como la distancia en milímetros que tiene la proyección del haz de radiaciones 
entre los puntos correspondientes al 80 % y el 20 % de la dosis en una profundidad predefinida en un 
maniquí de agua. [6] 

El cálculo de esta prueba se realiza sobre los perfiles de dosis obtenidos a partir del mapa de dosis relativa 
para los dos ejes geométricos del IP. Se reporta su medición para cada eje en cada lado de este. 


4. DISCUSION 

A partir de los resultados de los experimentos anteriormente detallados, se propone a continuación un 
procedimiento para la utilización de la CR en la realización de los controles de la calidad dosimétricos 
de los equipos de Cobalto 60. 

4.1. Procedimiento para la utilización de la CR en los controles dosimétricos 
de la calidad 

de las unidades de tele terapia de cobalto 60 
CONDICIONES PREVIAS Y MANEJO DE LA IP 

La utilización de las imágenes de radiografía computarizada en la realización de los controles de la calidad 
implica desde el punto de vista de procesamiento la conversión (calibración) de los valores de píxeles en 
valores de dosis normalizada y en la práctica requiere la manipulación continua de los chasis que contienen 
las IP, y del lector donde se procesan. En este sentido deberá ser utilizado para los controles de la calidad 
el mismo conjunto IP- chasis - lector de IP con el que se realizó la calibración (modelación). La IP, antes 
de cada uno de los procedimientos de obtención de la imagen y del cálculo del modelo, deberá ser borrada 
en el lector y deberá ser leída de nuevo con el objetivo de comprobar que no exista alguna imagen latente. 
El lector de la radiografía computarizada además deberá cumplir con la tolerancia de los controles de la 
calidad establecidos para su uso recomendado por [7]. (uniformidad, linealidad, respuesta de auto rango 
dinámico, resolución espacial, calidad de borrado de la IP, etc). Para tales fines existen procedimientos 
de ajuste de este sistema de imágenes que brinda el fabricante [22] que deberán realizarse con el fin de 
tener el equipo en óptimas condiciones para la ejecución de los controles de calidad. La placa de imagen 
(IP) antes de la irradiación en una unidad de Cobalto 60 deberá colocarse en un chasis o casete diseñado 
para aplicaciones en radioterapia. En el caso de Fujifilm se utiliza un chasis tipo PC diseñados para 
imágenes portal en radioterapia, con dimensiones mayores al tamaño del campo a evaluar. 

De forma independiente debe realizarse una caracterización de la homogeneidad (corrección de la uni¬ 
formidad) de la respuesta del conjunto chasis- IP-unidad lectora. Para la corrección de la uniformidad 
se realiza en la unidad de lectura, el borrado de la IP que será utilizada en los controles, luego se realiza 
una lectura de la IP para asegurarse que la misma ha sido borrada. Luego de estos pasos, se irradia la 
IP en conjunto con el chasis, que serán utilizados en las pruebas, con un campo homogéneo en un equipo 
de rayos X. Para la irradiación se posiciona la IP a 180 cm de distancia fuente imagen. Las dimensiones 
del campo para el ajuste deberán exceder en 2 cm las dimensiones del chasis de la IP. 

El posicionamiento de la IP con respecto al tubo de rayos X será aquel que permita que el ánodo se 
ubique sobre la parte inferior de la IP, haciendo coincidir el centro señalado por el colimador con el centro 


Sitio web: http://revistas.utm.edu.ee/index.php/Informaticaysistemas 


10 







INFORMÁTICA Y SISTEMAS 

REVISTA DE TECNOLOGÍAS DE LA INFORMÁTICA 
Y LAS TELECOMUNICACIONES 



Revista Informática y Sistemas. Vol. 2, No. 2, (Julio, 2018), 36-45 


ISSN 2550-6730 


geométrico del chasis que contiene la IP. Para la exposición se selecciona una técnica en el equipo de 
rayos X de 80 kV, 100 mA y 50 mAs. Luego de la exposición se esperaran 10 minutos antes de realizar 
su procesamiento en el lector de la CR. Para la lectura de la IP será seleccionado el menú QC/TEST 
AVE 4.0 con EDR semiautomático. 

Como resultado del procedimiento descrito anteriormente se obtendrá una imagen que se utilizará para 
generar un mapa para la corrección de la no uniformidad en las imágenes que se obtendrán en los 
procedimientos de control de la calidad. 

EL PROCEDIMIENTO DE CONTROL DE LA CALIDAD 

El flujo del proceso de control de calidad (C.C.) (ver diagrama 1) inicia con la obtención de la imagen, 
que posteriormente deberá ser procesada para la extracción de los perfiles de dosis relativa, para más 
tarde, realizar los cálculos de los diferentes parámetros de control de la calidad. Finalmente el proceso 
termina con un reporte donde se resume el resultado de cada uno de los controles realizados. 


Obtención de la Imagen 


Procesamiento. 
Cálculo de C.C. 

k_- 



Resultados 



(Reporte) 



Figura 5: Flujo del proceso de control de la calidad. 


I Obtención de la imagen 

Para la obtención de la imagen en la CR es necesario seguir una serie de procedimientos con el fin de 
evitar la saturación de la imagen, propiciar una referencia geométrica con respecto al haz de radiación 
del equipo y asegurar que el procesamiento que realiza el lector de la CR a la imagen obtenida en la IP, 
sea el que no tenga procesamiento de frecuencia, así como el que presente un proceso de transformación 
(LUT) lineal. Los procedimientos a seguir para obtener una imagen válida para la realización del control 
de calidad de los equipos de Co 60 se describen a continuación. 

I.A Ubicación de la IP para la realización de los controles 

La placa de imagen (IP) será ubicada de forma tal que el centro geométrico de esta coincida con el 
isocentro geométrico de la unidad de Cobalto 60, colocándola siempre de forma tal que el eje del haz de 
radiación quede perpendicular a ella. En este momento el eje mecánico del gantry recorrerá toda la IP 
por su eje geométrico vertical. El campo de luz del colimador será configurado para obtener un campo 
de radiación de forma cuadrada con dimensiones preestablecidas para el control, haciendo coincidir su 
centro (donde se cortan los ejes del retículo) con el centro geométrico de la IP. En este momento las 
marcas del retículo estarían marcando los ejes horizontal y vertical de la IP. La marca del chasis que 
señala el lado superior de la imagen deberá estar orientada hacia el gantry. Este procedimiento asegura 
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una referencia geométrica de la IP con respecto al equipo de teleterapia y con respecto al campo de luz 
que señala la forma del campo del haz de radiación. 

I.B Exposición de la IP 

Para la selección del nivel de exposición se puede localmente llevar a cabo una prueba que consiste en 
obtener el nivel de dosis que sature la IP. Para esto se expondrá una misma IP a diferentes niveles de 
dosis en un mismo equipo de Cobalto 60. Por cada nivel de exposición seleccionado se realiza la lectura 
de la IP y el borrado de la misma. La lectura se realizara utilizando un menú de procesamiento común 
para todas las pruebas. (QC/TEST AVE 4.0 con modo EDR FIX = 5) Las imágenes para cada una de 
las dosis aplicadas serán almacenadas. 

Los perfiles en los ejes centrales de las imágenes resultantes de la prueba anteriormente descrita serán 
evaluados. Se deberá ir aumentando el nivel de exposición en pasos de 0.01 minutos hasta que se aprecie en 
el perfil de dosis un nivel de saturación.(ver figura 5) Para los procedimientos posteriores de calibración 
y ejecución de los controles de la calidad se seleccionara un nivel de dosis menor al que provocó la 
saturación de la imagen. Se recomienda en este caso seleccionar el paso de dosis anterior (tiempo de 
exposición 0.01 minutos menor). 



Figura 6: Perfiles de las imágenes de CR obtenidos de la radiación de una IP con diferentes tiempo de 
exposición. 


En cualquier caso se recomienda evitar tiempos de exposición de 0.01 min para la realización de las 
pruebas. Este nivel de dosis es con el que se realizaran todos los procedimientos de modelación y control 
de la calidad. El resultado de las pruebas realizadas en el presente trabajo puede ser tomado como 
referencia a la hora de seleccionar el nivel de dosis. 

Este procedimiento solo deberá realizarse una sola vez, antes del cálculo del modelo (calibración). El 
modelo que se obtendrá estará condicionado al nivel de dosis seleccionado. 

I.C Lectura de la IP 

Luego de irradiada la IP deben esperarse 10 minutos antes de leerlas en el scanner de la CR. Esta medida 
se toma debido al decaimiento de hasta el 25 % de la señal que sucede en el material de la IP antes de 
los 10 minutos inmediatamente después de irradiada [7]. 

I.D Menú de procesamiento en la consola de la CR 

El menú de procesamiento para los equipos de CR de Fujifilm deberá ser el QC/TEST AVE 4.0 y el 
modo de reconocimiento de exposición (EDR por sus siglas en inglés) Fix con L =4 (Latitud) y S= 
5 (Sensitividad). El menú AVE 4.0 es el recomendado para la realización de pruebas de control en el 
equipo de radiografía computarizada, no aplica procesamiento de frecuencia a la imagen y presenta una 
LUT lineal. Procesar la lectura de la IP con estos requerimientos permite obtener una imagen que no sea 
saturada por el procesamiento digital que se le aplica [2]. Con este procedimiento se termina el proceso 
de la obtención de la imagen. 
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II Procesamiento de la imagen 

De forma general el procesamiento de la imagen implica, en una primera parte: el filtrado de la imagen, 
la corrección de las no uniformidades en la respuesta de la IP y del lector de la CR, la conversión de la 
imagen en un mapa de dosis relativa, la extracción de los perfiles en los dos ejes centrales geométricos 
fundamentales y finalmente involucra en un segundo momento el cálculo de cada uno de los paráme¬ 
tros del control de la calidad a partir del perfil obtenido del mapa de dosis. Todas estas tareas fueron 
implementadas en Matlab en forma de una solución como asistente en la realización de los controles 
dosimétricos de la calidad. 

En la siguiente etapa del proceso del control de la calidad las acciones se resumirían en: 

1. La lectura desde la solución informática de la imagen de uniformidad obtenida para la corrección 
de las no-uniformidades. 

2. La lectura desde la solución informática de la imagen correspondiente al control de la calidad (La 
IP expuesta en la unidad de teleterapia de de Cobalto 60) 

3. La ejecución en la aplicación de los controles de la calidad. 

La aplicación devolverá un reporte con los resultados de los controles de la calidad calculados a partir 
de la imagen. 

IMPLEMENTACIÓN DE LAS TAREAS EN MATLAB 
Las tareas generales a implementarse son: 

1. Leer y mostrar imágenes en formato DICOM. 

2. Corrección de la no uniformidad 

3. Obtención del modelo. 

4. Obtención del mapa de dosis relativa 

5. Obtención de los perfiles sobre el mapa de dosis relativa. 

6. Cálculo de los parámetros de control de calidad. 

De forma adicional se tiene como tarea 

7. Mostrar el mapa de dosis sobre el que se trazan las curvas de isodosis relativas transcendentes. 

Las tareas 1,2 y 3 serán realizadas en el proceso de calibración para la conversión de los valores de píxeles 
en valores de dosis relativa. Este procedimiento solo hay que realizarlo en una ocasión para la obtención 
del modelo. Dicho modelo describirá la relación existente entre los valores de píxeles y los valores de 
dosis relativa en la IP determinada, a un nivel de exposición máximo predeterminado, seleccionado en el 
procedimiento descrito en Exposición de la IP, y en un lector de CR específico. 

Las tareas 1, 2, 4, 5, 6 y 7 serán ejecutadas en ese mismo orden en el proceso de control de la calidad. 

II.1 Leer y mostrar imágenes en formato DICOM 

La imagen que entrega el equipo de CR está en formato DICOM, en escala de grises. Para la lectura de 
la imagen y de sus características específicas se creó la función opendcm a la que hay que pasarle como 
argumento la dirección donde se encuentra la imagen. Dicha función utiliza las funciones dicomread y di- 
cominfo de las herramientas de procesamiento de imagen (Imaging Processing Toolbox) de Matlab. Para 
una imagen en escala de grises, la función dicomread devolverá un arreglo de M x N elementos corres¬ 
pondientes a los valores de cada uno de los píxeles de la imagen con M filas y N columnas, por otro lado 
la función dicominfo devuelve información relacionada con la imagen como resolución, la modalidad,etc. 

Para mostrar la imagen se utiliza la función imagesc de Matlab a la cual se le pasa como parámetro 
el arreglo obtenido de la función dicomread. La función imagesc realiza un escalado de la imagen en el 
rango completo del mapa de colores (colormap) que estemos utilizando, mostrando la imagen en colores 
(ver figura 6). 

La figura 6 muestra la visualización de la imagen por el método descrito, el color azul muestra la zona con 
niveles de radiación más baja, mientras el color rojo muestra la zona con niveles más altos de exposición. 
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40 80 120 160 200 240 230 320 


Figura 7: Imagen obtenida en una CR de una IP radiada con un equipo de Cobalto 60 en un campo de 
10 X 10 cm, mostrada con la función imagesc de matlab. 


11.2 Corrección de la no uniformidad 

Para la corrección de las no uniformidades se sigue un procedimiento básico de ajuste que se aplica a 
este sistema de imágenes médicas [7]. En este sentido, se realiza el filtrado de la imagen obtenida y luego 
se calcula la media para los valores de los píxeles de la misma, desestimando para el cálculo a los valores 
que se encuentran cercanos (dentro de los 5 mm) a los bordes. 

Para la obtención de un mapa de corrección se divide la media resultante del cálculo anterior con cada uno 
de los elementos de la imagen. La corrección de la uniformidad se ejecuta en la multiplicación elemento 
por elemento de la imagen con no uniformidades con el mapa de corrección. 

11.3 Obtención del modelo 

Para la obtención de los valores de dosis relativa, a partir de los valores de píxeles de la imagen, es 
necesario obtener los perfiles de dosis absolutos en un control realizado en la forma tradicional (utilizando 
cámaras de ionización, arreglos de detectores, etc.) y obtener una imagen bajo las mismas condiciones 
sobre las que se obtuvieron los datos antes mencionados. Es preciso que la ubicación de los perfiles 
obtenidos de la forma tradicional coincida con la ubicación de las mitades geométricas de la IP, condición 
que se logra con el procedimiento para la obtención de la imagen anteriormente descrito. 

El procedimiento previo al cálculo del modelo que relaciona los valores de píxeles con los valores de dosis 
relativa involucra la corrección de la no uniformidad, el filtrado de la imagen, la lectura de los perfiles 
de dosis obtenidos con instrumento de medición dedicados (arreglo de detectores, cámara de ionización) 
y la obtención de los perfiles de píxeles de la imagen de CR. 

11.4 Filtrado de la Imagen 

A continuación se describe la implementación en Matlab de cada uno de los filtros utilizados. 

Filtro de Medianas 

En Matlab este filtrado sobre la imagen se implementó utilizando la función medfilt2 de las herramientas 
de procesamiento de imágenes (Imagen Processing Toolbox)[I8], a la cual se le pasa como parámetros la 
imagen a ser filtrada y el tamaño de la ventana. 

Filtro de promedios 

Este filtro puede implementarse de diversas formas, en el presente trabajo se utilizó la función filter2, a 
la cual se le pasa como parámetros la imagen a ser filtrada y la matriz representativa del filtro de dos 
dimensiones. 
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Butterworth 

Este filtro en Matlab, se implementa siguiendo paso a paso la descripción de la ejecución de cada uno de 
estos tipos de filtros, utilizando como paso final la función ifft2 que entrega la inversa de la transformada 
de Fourier en 2-D de la matriz que se le entregue como argumento [18]. 

Filtro de Gauss 

La implementación en Matlab de este filtro utiliza la función fspecial de las herramientas de procesa¬ 
miento de imagen de dicho asistente matemático (Imaging processing toolbox), a la cual se le pasa como 
argumentos el tipo de filtro que se utiliza (Gaussian) y los parámetros de este, luego se recurre a la 
función imfilter para la aplicación del filtro ya creado por fspecial. 

Gon el objetivo de facilitar el empleo de cada uno de los filtros de imagen anteriormente descritos se 
diseñó la función i2filter, a la cual hay que pasarle como argumentos la imagen a filtrar, el tipo de filtro 
a emplear y los parámetros específicos del filtro. La función entrega una imagen a la que se ha aplicado 
el filtro especificado. 

11.5 Perfiles en valores de píxeles 

Para la obtención y graficado de los perfiles se diseñaron las funciones getprofiles y plotprofiles respec¬ 
tivamente. La función getprofiles requiere como argumentos de entrada la imagen (matriz de valores 
de píxeles) y las coordenadas del punto central de los perfiles. Dicha función utiliza para la lectura del 
perfil la función improfile de las herramientas de procesamiento de imagen (Imaging Processing Toolbox) 
de Matlab. Por otro lado la función plotprofiles requiere como argumentos de entrada los datos de la 
imagen, entregados por la función opendcm anteriormente descrita, los perfiles extraídos de la imagen y 
las coordenadas del punto central de los perfiles. 

11.6 Perfiles de dosis 

El perfil de dosis es tomado en procedimientos de control de la calidad realizados de forma tradicional, 
en mediciones realizadas con cámaras de ionización, arreglos de detectores, etc. En el procedimiento 
propuesto es necesaria que estas adquisiciones sean realizadas a una distancia fija entre los puntos de 
medición. 

Para la entrada de los datos de las mediciones de las dosis se concibieron dos modos. Uno que permite 
la introducción punto a punto de la dosis por parte del usuario y otro que permite la lectura de la dosis 
desde los ficheros que entregan los arreglos de detectores (starcheck maxi). 

Para la introducción de los datos de los perfiles de dosis punto a punto por el usuario se diseñó la función 
getDoseProfiledata a la que se le pasa como argumentos el número de puntos de medición que posee el 
perfil y la dirección de este (crossplane o inplane). La función además posibilita la creación de un fichero 
que almacena los datos de cada uno de los perfiles y las características con que fueron adquiridos los 
datos. Para la lectura de los ficheros creados por este modo se creó la función readprofile a la cual se le 
pasa como argumento la dirección del fichero con la información de los perfiles. 

Para la lectura de los ficheros con los datos de las dosis adquiridas con el detector multicanal se imple- 
mentó la función fprofilereader a la que hay que pasarle como parámetros la dirección donde se encuentra 
el fichero generado por el arreglo de detectores. Fprofilereader utiliza la función de MATLAB xlsread 
para la lectura del fichero y devuelve un arreglo de cells con los datos de los encabezados de los escaneos 
de dosis realizados por el arreglo de detectores y un arreglo de cells con los valores de las lecturas de 
dosis en cada una de las direcciones. 

II. 7 Organización de los datos 

La distancia entre los datos del perfil obtenido de las imágenes de radiografía computarizada es muy 
pequeña (0.2 mm) comparado con la existente entre los datos del perfil de dosis. Por otro lado, los datos 
de cada uno de los perfiles por si mismos no están organizados adecuadamente para el cálculo del modelo. 
Para lidiar con estos inconvenientes se diseñaron tres funciones, cutprofiles, matchPDprofiles, y sortPair. 
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La función cutprofiles retira de los perfiles a modelar los valores de dosis que están fuera de una distancia 
de 150 mm del centro del perfil y a cada lado de este. Este valor de distancia límite se toma teniendo en 
cuenta que la modelación se realizará sobre perfiles obtenidos en un campo de 10 x 10 cm. A la función 
se le pasa como parámetros el perfil en píxeles de la imagen, el perfil de dosis obtenido por los métodos 
tradicionales (arreglos de detectores, cámara de ionización, etc.), la distancia existente entre los datos de 
cada uno de los perfiles y la distancia desde el eje del perfil a la cual se quiere cortar. La función además 
ajusta cualquier deslizamiento que pudiera existir entre los perfiles y devuelve dos perfiles que coinciden 
en posición y extensión geométrica. 


La función matchPDprofiles se encarga de tomar del perfil de píxeles los valores que coinciden en posición 
con los perfiles de dosis, requiere que se le pasen como argumentos los perfiles de píxeles y de dosis y 
la distancia entre los puntos de los perfiles de píxeles y la distancia entre los valores de los perfiles de 
dosis. La función matchPDprofiles entrega un perfil de píxeles que contiene la misma cantidad de datos 
que el perfil de dosis y si se le pasan como argumentos los perfiles procesados por cutprofiles se asegura 
que cada uno de los datos del perfil en píxeles corresponde en valor y posición a cada uno de los datos 
del perfil de dosis. 


Finalmente con el objetivo de ordenar los datos en sentido ascendente se diseñó la función sortPair a la 
que hay que pasarle como argumentos los perfiles de dosis y píxeles una vez procesados por las funciones 
cutprofiles y matchPDprofiles. Dicha función utiliza en su implementación la función sort de MATLAB 
para la organización de los valores del perfil de píxeles y luego a partir de la posición donde se encontraba 
cada uno de los valores del perfil de píxeles sin ordenar se ordena el perfil de dosis. 


II.8 Cálculo del modelo 


Con el objetivo de facilitar la obtención de modelos matemáticos que permitan el cálculo de la dosis 
relativa a partir de los valores de los píxeles de una imagen de radiografía computarizada se diseñó la 
función calcMdModel, a la que hay que pasarle como argumentos un perfil en valores de píxeles de una 
imagen de CR, los valores de dosis correspondientes a los valores de píxeles de la imagen y el modo en 
que se requiere que se ejecute la modelación. La función calcMdModel calcula modelos polinómicos. En 
su implementación dicha función utiliza como base las funciones polyfit, de Matlab y polyconf de las 
herramientas estadísticas del asistente antes mencionado [20] y en su modo de ejecución por defecto, 
muestra la respuesta de la modelación de los polinomios de primer al décimo orden y entrega el modelo 
seleccionado por el usuario a través de una interfaz gráfica. Finalmente la función calcMdModel permite 
que el modelo resultante y los valores límites para los cuales es válido se almacenen en un archivo. 


Para salvar el modelo se diseñó la función saveMdModel que permite almacenar, además de los modelos 
polinómicos, modelos diseñados por el usuario en código Matlab. 

II.9 Obtención del mapa de dosis relativa 


El mapa de dosis se obtiene al convertir la imagen en píxel a partir del modelo calculado. Al obtener de 
este mapa un perfil a todo lo largo de sus ejes horizontal y vertical se obtiene el perfil en dosis relativa 
con respecto a la dosis detectada en el eje del haz para cada una de las direcciones representativas del 
campo de radiación, crossplane e inplane. El diagrama 2 muestra de forma general los procesos que se 
ejecutan para la obtención del mapa de dosis relativa. 

A la imagen resultante de los procedimientos de exposición de la IP se le aplican los procesos de corrección 
de la no uniformidad y filtrado previamente descrito en el presente trabajo. 
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Imagen 


Corrección 

unifor-midad 


Filtrado de la Imagen 


Modelo 


Mapa de dosis 

relativa 


Figura 8: Pasos a seguir para la obtención del mapa de dosis relativa. 


Posteriormente se realiza la conversión de los valores de píxeles en valores de dosis relativa. La trans¬ 
formación de los valores de píxeles en valores de dosis relativa se realiza a partir de la aplicación de un 
modelo. Como resultado de esta conversión se obtiene un mapa de dosis a partir de la cual se obtendrán 
los perfiles de dosis relativa. 

La implementación de cada uno de los pasos anteriormente descritos conllevó a la aplicación de la función 
i2filter previamente descrita para el filtrado de la imagen, al diseño de la función setMdModel que permite 
la lectura de los modelos guardados y de sus valores límites correspondientes, para la selección del modelo 
anteriormente calculado con el cual se convertirán los valores de píxeles a valores de dosis relativa y a la 
ejecución de la función polyval de Matlab para la aplicación del modelo a la imagen filtrada. La función 
setMdModel permite leer además los modelos que no son polinómicos introducidos por los usuarios, para 
los que, se utiliza la función eval de Matlab. La función eval evalúa las expresiones en Matlab que se le 
pasan como argumentos. 

II.10 Obtención de los perfiles sobre el mapa de dosis relativa 

Para la obtención de los perfiles sobre el Mapa de dosis relativa se utilizan las funciones getprofiles y 
plotprofiles anteriormente descritas en la extracción de los perfiles de las imágenes de CR. Debido a que 
estos perfiles se toman del mapa de dosis, el perfil obtenido será entonces el perfil de dosis relativa. 

II. 11 Cálculo de los parámetros del control de la calidad 

Los diferentes parámetros del control de la calidad son calculados por definición a partir de los perfiles 
extraídos del mapa de dosis relativa. Fue diseñada una función para el cálculo de cada uno de los 
parámetros. 

11.12 Mostrar mapa de dosis con curvas de isodosis relativas trascendentes 

Una vez obtenido el modelo y realizada la conversión de la imagen en un mapa de dosis, es importante la 
localización física dentro del campo de radiación de los límites de radiación relativa más significativos en 
los cálculos de los controles de calidad del haz. Estos límites al trazarse sobre la imagen forman curvas y 
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son conocidos como curvas de isodosis. Para el trazado de estas curvas se emplea la función imcontour de 
las herramientas de procesamiento de Imagen de Matlab, a la cual se le pasa como parámetros la imagen 
de la cual se obtendrán estas curvas, y un vector con los valores significativos dentro de la imagen que 
determinan los límites que queremos trazar. 


La figura 7 muestra el mapa de dosis con las curvas de isodosis transcendentes en el cálculo de los 
parámetros de control de calidad del haz de radiación, además sobre este mapa de curvas de isodosis 
se trazan dos rectas simbolizando la localización donde se realizó la lectura de los perfiles de dosis y el 
centro de imagen. Para facilitar la localización geométrica de las curvas y los perfiles se muestras las 
distancias desde el 



Figura 9: Mapa de dosis con las curvas de isodosis y la ubicación del centro de imagen y de los perfiles 
de dosis relativa. 


borde superior de la IP y desde el borde izquierdo en milímetros. El mapa de isodosis va acompañado 
de una leyenda en colores con los niveles relativos de dosis y a cada curva se le inserta una etiqueta con 
el valor de la dosis relativa que representa. 


11.13 Interfaz de usuario 


Con el objetivo de agrupar las funciones descritas anteriormente en un ambiente confortable y fácil de 
usar para el usuario fue diseñada una interfaz gráfica. 


La interfaz se compone de una ventana principal que está dividida en dos áreas fundamentales; una 
ubicada en la parte superior, donde se encuentran los menús y la barra de herramientas superior y otra 
que ocupa el área central, donde se muestra la imagen DICOM cargada o el mapa de dosis calculado. Es 
sobre esta última área donde se señalizan además sobre la imagen la ubicación del centro geométrico o 
dosimétrico y las posiciones de los perfiles según corresponda en la operación. 
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Figura 10: Esbozo de la interfaz gráfica de usuario. 


Es a través de los menús que se tienen acceso a todas las funciones disponibles en la aplicación, mientras 
a partir de la barra de herramientas se tienen acceso a las funciones principales en dependencia del estado 
de la operación en que se encuentre el control de la calidad. La figura 8 muestra un esbozo de la interfaz 
de usuario. 


5. CONCLUSIONES 

El procedimiento descrito permite la utilización de la radiografía computarizada (CR) de la firma Fujifilm 
en la realización de los controles dosimétricos de la calidad de las unidades de teleterapia de Cobalto 60. 
La implementación de las tareas de procesamiento de los datos en Matlab y de una interfaz gráfica para 
su ejecución facilita el proceso de control de la calidad con este método. 

Aún cuando el procedimiento se redacta basado en los resultados de los estudios realizados sobre las 
CR de la firma Fujifilm una extensión del mismo para la utilización de CR de otros fabricantes no es 
complicada. Los estudios en sistemas de otras firmas deberán estar encaminados a la selección del menú 
a utilizar para la lectura de la IP en el lector de la CR. 
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RESUMEN 

En este trabajo se presenta un modelo para la creación de una empresa de mantenimiento de hardware 
y software (EBT-HS). Caso de estudio: Facultad de Ciencias Informáticas se diseñó con el objetivo de 
proporcionar tal servicio a la universidad y comunidad en general. Además de contribuir al marco teórico 
de la ciencia con un modelo general de creación de empresas universitarias de base tecnológica. En el 
diseño se revisó el marco legal correspondiente y las características generales que debe tener una empresa 
pública, que brinde servicios informáticos y que se acople a las particularidades propias de las empresas 
universitarias de base tecnológica conocidas comúnmente como spin off. Esta investigación fomenta el 
enriquecimiento del proceso formativo en la Facultad, con más prácticas o trabajos de campo ligados 
inicialmente a las competencias relacionadas con el emprendimiento y el soporte técnico, al tiempo de 
fortalecer el vínculo de la carrera profesional con la colectividad. 

PALABRAS CLAVES: Empresa Pública, empresas de base tecnológica, spin-off, EBT-HS 

ABSTRACT 

In this paper we present a model model for creating a maintenance company hardware and software 
(EBT-HS). Case Study: Faculty of Computer Science "was designed with the objective of providing such 
Service to the university and community. Besides contributing to the theoretical framework of Science 
with a general model of creation of university technology companies. In designing the appropriate 
legal framework and general characteristics required of a public company that provides software and 
Services that fits the characteristics of university technology-based companies commonly known as spin 
off characteristics were reviewed. This research promotes the enrichment of the learning process at the 
Faculty, with more practical or field initially linked to skills related to entrepreneurship and technical 
support, while strengthening the bond of professional career with the community. 

KEYWORDS: Public Company, technology-based companies, spin-off, EBT-HS 


1. INTRODUCCIÓN 


El paradigma económico vigente basado en la inteligencia, el surgimiento de un nuevo modo de pro¬ 
ducción del conocimiento y el aumento en la interacción entre las universidades, empresas y gobierno 
[1, 2, 3], integran algunos de los aspectos que han contribuido al aumento del interés de investigadores 
y gobierno por las actividades emprendedoras que se desarrollan en las instituciones académicas y de 
investigación, especialmente por la creación de empresas fundamentadas en resultados de investigación 
y desarrollo, mejor conocidas como empresas de base tecnológica (EBT) o más específicamente spin-offs 
académicas [4, 5]. 

La universidad emprendedora presenta una visión más “empresarial”, flexible, con capacidad de adap¬ 
tarse a cambios y creadora para satisfacer las necesidades presentes de la comunidad y para predecir el 
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futuro ofreciendo nuevas líneas de estudio, nuevas áreas de investigación y una más profunda vinculación 
con la sociedad [6, 7]. 

En su mencionada tesis doctoral [8] destaca el artículo “Momentos críticos en el desarrollo de las empre¬ 
sas universitarias spin off de alta tecnología” de [9] por ofrecer una propuesta usando una perspectiva 
evolutiva, en la cual no sólo proponen una serie de etapas del proceso, sino que, además, incluyen niveles 
o etapas de metamorfosis; por tal motivo, actualmente este modelo se ha convertido en una referencia 
fundamental para el estudio de las spin-off. En el modelo anterior, los autores sugieren que, para pasar 
de una etapa a otra, los spines offs deben superar exitosamente cuatro situaciones coyunturales, a saber: 
el reconocimiento de una oportunidad, el compromiso emprendedor; la credibilidad y sostenibilidad. 

El presente trabajo tiene como objetivo proponer un modelo para la creación de empresas de base tec¬ 
nológica (EBT) en instituciones de educación superior (IES) en Ecuador. Para lo anterior, se realiza un 
análisis desde el punto de vista conceptual, entrando en los principales aspectos relacionado con el tema 
y enfocándose en casos de éxito de otras IES que, por medio de una revisión bibliográfica, enfocada a 
establecer una comparación que permita emitir criterios de valor sobre las buenas prácticas y las necesi¬ 
dades, en materia de creación de estos tipos de empresas en nuestro entorno. 


2. MATERIALES Y MÉTODOS 


En esta investigación, de tipo aplicada con detalles descriptivos, se explica y propone un modelo para 
la creación de una empresa de mantenimiento de hardware y software, su ámbito educativo y las bases 
tecnológicas de su funcionamiento. Se siguieron dos métodos de investigación: el empírico, que se basa 
en el hecho, la observación, la medición; y el método teórico, donde se puede encontrar el problemas e 
hipótesis. 

En el proceso de recolección de datos para el levantamiento de la información necesaria se escogió una 
muestra de 50 docentes de la facultad de ciencias informáticas (FACCI) de la ULEAM. El maestreo es 
no probabilístico y de selección experta, donde actúa como experto el investigador. 

En el mismo, se utilizan técnicas e instrumentos de recolección de datos, como son: observación, recopi¬ 
lación de documentos, entrevista, encuesta y prueba piloto del modelo propuesto. 

Conjugando la revisión bibliográfica y los resultados de las encuestas y los demás mecanismos de recolec¬ 
ción de datos, se diseñó un modelo para la creación de empresas de base tecnológica (EBT), en la FACCI. 


3. RESULTADOS Y DISCUSIÓN 

Del análisis de la encuesta dirigida a docentes de la Universidad Laica “Eloy Alfaro” de Manabí, en ca¬ 
lidad de potenciales emprendedores, además de la bibliografía investigada, se pudo obtener información 
de campo de factores que influyen en la creación de empresas universitarias de base tecnológica (EBT), 
con la finalidad de identificar los componentes que permitan proponer un modelo para la creación de 
una empresa de mantenimiento de hardware y software. 

De acuerdo al resultado de la encuesta anterior, el 96% de los encuestados considera que el uso de la 
tecnología debe ir de la mano con la denominada sociedad del conocimiento, lo cual tiene mucho sentido 
si se considera la naciente cantidad de herramientas informáticas para procesar y luego intentar compren¬ 
der la ingente cantidad de información que se genera. En el caso de una empresa de mantenimiento de 
hardware y software tal situación no es diferente. Además, el 88 % de los encuestados no tenía referencia 
de lo que es una empresa universitaria de base tecnológica, aunque sí dicen comprender en buena medida 
el concepto de empresa. A pesar de ello un 12 % si ha tenido referencias del término. Las pocas referencias 
tienen sentido si se considera que existen escasas referencias de experiencias en EBT por parte de las 
universidades ecuatorianas. 
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DEBILIDADES _ 

1. Las barreras financieras sueien ser el factor que más se aduce para justificar la escasez de EBT en Universidades. 

2. Una barrera cultural muy notable es la débil cultura emprendedora nacional 

3. Insuficiencia de fondos para financiar las primeras etapas de desarrollo de las empresas universitarias de base tecnológica. 

4. Limitados fondos propios del personal académico para invertir y la ausencia de incentivos. 

5. La universidad ofrece una experiencia en marketing, producción, finanzas, menos rico del que existe en una empresa 
comercial. 

AMENAZAS _ 

1. Débil vínculo entre la actividad investigadora y el sector empresarial. 

2. Leyes que obstaculizan la creación de una nueva empresa, los papeles burocráticos que se deben realizar para emprenderla. 

3. Altos niveles de dependencia de la tecnología importada. 

4. Falta de credibilidad por parte de los usuarios debido al alto número de técnicos empíricos. 

FORTALEZAS _ 

1. Las EBT permiten explotar un negocio intensivo en conocimiento a partir de una actividad, producto o servicio. 

2. Suficientes herramientas informáticas de gestión adecuadas. 

3. Requiere menores costos de inversión. 

4. Este tipo de empresas mayormente utiliza conocimientos académicos impulsados desde las universidades. 

5. En algunos casos, los usuarios podrán recibir soporte a través de control remoto lo que evitará desplazamientos. 

6. La empresa tiene de respaldo la credibilidad que proporciona la UL£^, 

7. La empresa tiene de respaldo el conocimiento y aplicación de metodologías que buscan dar soluciones oportunas. 

OPORTUNIDADES _ 

1. Las empresas universitarias de base tecnológica permiten traspasar al mercado empresarial la actividad científica y 
tecnológica 

2. Las universidades influyen decisivamente en que estas empresas puedan ponerse en marcha, consolidarse y crecer en un 
futuro. 

3. Son posibles alianzas estratégicas con empresas para mejorar la competitividad académica. 

4. Un tipo de EBT como el propuesto fortalece vínculos con la colectividad que requiera del servicio de mantenimiento de SI. 

5. La probabilidad de que se creen nuevas EBT es razonablemente mayor en entornos donde se produce más tecnología. 

6. Todos los sectores productivos del país deben asimilar el uso de las TIC como herramienta fundamental. 

7. Uno de los servicios de outsourcing, de acuerdo diversas webs, más requerido, es el de mantenimiento de computadores. 

8. Eventual disponibilidad de ayudas y subvenciones oficiales _ 


Cuadro I: Análisis DAFO de las instituciones de educación superior de Ecuador respecto a crear empresas 
universitarias de base tecnológica 


El 90 % de los docentes encuestados consideran que un docente emprendedor vería como oportunidad de 
negocio a una EBT, lo cual tiene mucho sentido pues existe una noción general bastante aceptada del 
concepto de empresa, aunque no la experiencia respectiva. El modelo propuesto, apunta a la creación de 
un EBT y se la ha bautizado con el nombre EBT-HS, donde las siglas HS hacen referencia a hardware 
y software. En general, las EBT, debido a su origen académico y gracias a la constante sinergia con 
los laboratorios de investigación (formativa en el caso de la FACCI), son un recurso de investigación 
adicional para explorar y proponer soluciones tecnológicas, teniendo como herramienta fundamental al 
conocimiento. 

En base a la investigación bibliográfica, la aplicación de los instrumentos de recolección de datos y la 
observación directa de la ULEAM como universidad nacional, se presenta el siguiente análisis DAFO 
(Debilidades, Amenazas, Fortalezas y Oportunidades). 

En la Figura 1, se presenta el modelo EBT-HS, que tiene como componentes: 


■ El entorno que engloba la consideración de principalmente fondos de inversión o redes de inversio¬ 
nes, entidades públicas o empresas y gremios privados de apoyo, instituciones de educación superior 
con proyectos afines, centros o grupos de investigación, entre otros. 

■ La Universidad de manera progresiva facilitará información y formación de éste tipo en emprendi¬ 
miento, investigación y desarrollo sostenible. 

■ El emprendedor: que tiene o debe tener el apoyo institucional para propiciar en él formación, habi¬ 
lidad y predisposición emprendedora. Enmarcándose a su vez en el saber conocer y de preferencia 
también saber hacer de la actividad empresarial. 
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Figura 1: Modelo EBT-HS de creación de la empresa universitaria de base tecnológica en la ULEAM 


Los rectángulos presentan procesos y o tareas en donde destacan: 


■ El plan empresarial, que implica importantes componentes que se revisan en las siguientes ilustra¬ 
ciones como por ejemplo el proceso metodológico general del registro de operaciones de asesoría y 
soporte técnico o las recomendaciones para la contratación de personal, basado en las recomenda¬ 
ciones de para contratar gente buena (especialmente en el área de sistemas) 
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■ El factor político es de valorar porque el mismo debe incentivar actividades de emprendimiento. 

■ Las TICs y particularmente los sistemas de información que favorezcan actividades de coordinación, 
seguimiento y control de la empresa de base tecnológica y el entorno. Es decir, con ello se apoya 
la transferencia tecnológica. 






Fsaia 




>0 

o 



♦fO 


Figura 2: Proceso de creación de la empresa universitaria de base tecnológica en la ULEAM. En la ilus¬ 
tración se ha utilizado la notación BPM (Business Process Management). El proceso parte del documento 
Plan de empresa que contempla los pasos de la Figura 1. 


Por medio de notación Business Process Management (BPM) [11] se muestra en Figura 2, la propuesta 
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de proceso de creación y aprobación de una empresa universitaria de base tecnológica en la ULEAM con 
las condiciones y políticas actuales, desde el plan de empresa hasta la aprobación por parte del Consejo 
Universitario. A su vez, el plan de empresa engloba etapas que se bosquejan en figura 2, específicamente 
la parte que indica “¿Es viable la empresa? (Proceso determinado por autoridades de la ULEAM)”. 
Para la realización del Plan de Empresa, se describe mediante la figura 3. 

El verdadero diferencial de EBT-HS y de cualquier empresa, es el talento humano que la lidera y su con¬ 
junto de competencias que le den impulso y posibilidad de crecimiento, porque más allá de una tecnología, 
se requiere de una plataforma de capacidades humanas que posteriormente puedan sacar provecho de 
la tecnología. De lo anterior, podemos resaltar en el plan de la empresa la descripción de las personas 
promotoras como elemento importante. 

El método científico parte de la definición de un problema, crea una hipótesis, recolecta los datos nece¬ 
sarios, analiza estos datos, entrega un reporte de lo que en los datos se encontró y valida o rechaza la 
hipótesis. 



Figura 3: Plan de la empresa de EBT-HS 


Estos pasos aplican para la solución metodológica de los problemas de soporte técnico, principal giro del 
negocio de EBT-HS. A decir de [16] tal metodología es utilizada por los ingenieros del grupo de soporte 
de Microsoft de Latinoamérica, bajo la denominación de “Metodología de Resolución de Problemas” de 
Microsoft que se muestra en la Figura 4. 





Figura 4: Metodología de fases para la Resolución de Problemas propuesta por Microsoft 


En cuanto al entorno y la viabilidad, la EBT-HS, realiza sus relaciones comerciales en Manta - Ecua¬ 
dor, lo cual es beneficioso por la cantidad de empresas que operan en la ciudad a la que son cercanas 
las localidades de Jaramijó y Montecristi, pero que como de momento no se ha establecido una oficina 
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en tales localidades la actividad comercial se centrará en Manta. Por otra parte, se deberá realizar un 
análisis comercial de las posibilidades reales para brindar el servicio en una relación de confianza que sea 
garantía de éxito. 

También, el mercado y su contexto, juega un papel importante en el plan de la empresa de EBT-HS. El 
segmento de mercado lo constituyen PYMEs locales [12] e instituciones públicas (de forma principal las 
varias dependencias de la ULEAM). En menor medida el hogar y la pequeña empresa. Las comunicacio¬ 
nes para estos dos grupos pueden variar en cuanto al contenido y en cuanto al medio utilizado. 

Una de las cuestiones a las que el estudio dedica especial atención es la relación entre los conocimientos 
y recursos que aportan a la empresa la progresiva experiencia de los miembros del equipo fundador y los 
posteriores resultados de la empresa en forma de servicios. 

En el Plan de producción. Figura 10 dentro del Plan de la empresa de EBT-HS, se manejan cuatro aspec¬ 
tos fundamentales: micro localización, capacidad tecnológica, gestión de la calidad y gestión de riesgos. 
En este plan, se exponen aspectos específicos donde se establece la EBT-HS, además de la capacidad 
tecnológica, donde la EBT-HS posee tecnología para su uso y la prestación de servicios in-situ. Para la 
gestión de la calidad, se utiliza como métrica general para mantener la calidad en el tiempo y se aplican 
técnicas de mejora continua el ciclo de Deming o PDCA (Plan, Do, Check, Act) [13]. Finalmente, la 
gestión de riesgos, donde por cada servicio o presupuesto que se realice, se debe particularizar un análisis 
de riesgos, de tal manera que se minimicen eventuales consecuencias. 



Figura 5: Plan de producción 


El objetivo de la estrategia de promoción dirigida a los clientes es intensificar en una etapa inicial las 
ventas del servicio en la universidad e instituciones locales. De lo anterior se desprende la necesidad del 
Plan de marketing, dentro del plan de la empresa donde el asesor comercial se respalda en el conoci¬ 
miento técnico de los alumnos que constituyen el semillero y orienta el plan de marketing para crear 
relaciones con el cliente, mejorar constantemente el servicio (monitoreando la competencia), estructurar 
las conversaciones con el cliente, potenciar la relación, lograr posicionamiento en el web. 

Los Recursos humanos, que aporta el conjunto de los empleados o colaboradores de la EBT-HS, Figura 
6, cuenta de elementos importante en la constitución del plan de la empresa. 
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Figura 6: Recursos humanos 


Desde un inicio se deben fijar reglas a las relativas a autoridad y dependencias jerárquicas para propiciar 
la actuación de un líder ante situaciones problemáticas. Aunque realmente se requiera de un buen número 
de personas, en un inicio EBT - HS buscará tener un bajo número de personas siendo este el requerido 
necesariamente, los sueldos a manejar serán bajos y complementan al sueldo que la Universidad otorga. 
De ahí que se maneja una estructura como se muestra en la figura 7. 



Figura 7: Propuesta general de organigrama para iniciar EBT-HS (sujeta a cambios producto del creci¬ 
miento de la empresa) 


Al ser una Empresa Universitaria, las políticas de contratación se rigen a lo que al respecto determinen 
las normativas estatales, no obstante, seleccionar un profesional cuyo rol organizacional se relacione con 
tecnologías de información requiere de ciertos puntos de partida como los que cita [14]en su libro IT 
Management refiriéndose a como “contratar gente buena” (Recruit good people"), mismos que se han 
adaptado en la tabla 2 a modo lista de verificación. 

La finalidad del diseño de manual de cargos y funciones es disponer de un conocimiento real de la es¬ 
tructura organizativa, funciones y actividades de los diferentes niveles de responsabilidad del conjunto de 
puestos de trabajo que componen la EBT-HS, consiguiendo así, propiciar el aumento del compromiso y 
la responsabilidad de cada miembro de la organización. Este manual se debe de elaborar con objetividad, 
claridad y compromiso con respecto a la información a abordar, misma que ha de incluir de acuerdo con 
la investigación de [15] en su tesis Magister en Recursos Humanos, un conjunto de aspectos considerados 
como esenciales. 
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No 

Directriz 

Observación 

(Verificar 

cumplimiento) 

1 

Que la persona haya trafagado idealmente en el pasado con la Organización. 


2 

Preste atención al estilo, diseño y ordenamiento del currículum yitae, pues éste dice mucho sobre 
como el candidato se ve a sí mismo y a sus logros. 


3 

Sea claro en lo que está pidiendo, pero sin ser demasiado específico en las habilidades, lo que 
necesita hoy puede cambiar en unas pocas semanas y seleccionar un especialista puede causar 
arrepentimiento si éste no puede adaptarse. 


4 

Realizar siempre entrevistas con colegas empresarios, ser posible su gerente de Talento Humano, le 
servirá en términos de acelerar las cosas, obtener una segunda opinión sobre los candidatos y 
mantenerse en sintonía con un grupo o clúster al que pertenezca la organización. 


5 

Aseguramiento del conocimiento técnico del candidato, pudiendo para el efecto requerir una prueba de 
conocimiento técnico. Un almuerzo con el potencial candidato dirá mucho acercado cómo encajaría en 
su puesto. 


6 

Prepararse adecuadamente para entrevistar al candidato. Poder leer y comprender su currículo. 


7 

Ponga el candidato a gusto sin presionarlo durante la entrevista. Pídale que exprese lo que sabe 
acerca de la organización y escuche con atención sus respuestas, en parte mostrará si al menos desea 
el trabajo. No hay mayor error que reclutar a alguien que puede hacer el trabajo pero que no desea 
hacerlo. 


8 

Como entrevistador, tenga cuidado de no hablar demasiado en la entrevista, podría dejarse engañar 
por un candidato que logró mantenerlo hablando, pero no es el más cualificado. 


9 

Puede tomar tiempo encontrar personas adecuadas al trabajo, busque, sería una verdadera lástima 
asignar funciones importantes a las personas equivocadas. 



Cuadro 2: Lista de verificación de recomendaciones para la contratación de personal, basado en las 
recomendaciones de (McKEAN, 2011) 


En cuanto lo jurídico, en este aspecto conviene revisar las políticas de licencias de software empleados 
para el mantenimiento preventivo y correctivo por software, de todos modos, se pretende mantener y 
promocionar el uso de licencias libres como garantía de estabilidad y mantenimiento de la herramienta. 
No se requieren consideraciones adicionales al respecto. 

Por otra parte, en el Plan económico y financiero, se tendrá una Inversión inicial que es baja y consiste 
en capacitar al personal en los diversos roles organizacionales detallados en el organigrama propuesto. 
También se prevén campañas de marketing y comercio electrónico. 

En cuanto a la Previsión de ingresos, se podría tener una estimación de recuperación de la inversión 
teniendo en consideración que esta empresa brindará servicio a las demás facultades de la ULEAM y a 
empresas u organizaciones locales, a un costo promedio de 10 USD, el área actual tiene espacio físico para 
atender a 10 máquinas a la vez. Si se tiene un promedio de 30 servicios por mes se tendría un ingreso de 
300 USD y la inversión inicial se recuperaría en 10 meses. 

Finalmente, el Plan estratégico, se respalda en una decisión que privilegia ofrecer el servicio formal a 
un costo justo, garantizando el cumplimiento de tiempos acordados e incluyendo ordenes de trabajo con 
firma de satisfacción sobre el servicio, lo que se constituye en una garantía respaldada además por las 
buenas prácticas y estándares de la industria. 

Adicionalmente, para gestionar el conocimiento se podría crear una base de datos de clientes para llevar 
el registro histórico de los servicios prestados, así como el proceso metodológico general del registro de 
operaciones de asesoría y soporte técnico al que ellos han accedido. 


4. CONCLUSIONES 

Las EBT constituyen la clave de un nuevo proceso empresarial que permite traspasar al mercado la 
actividad científica y tecnológica desde las universidades y centros tecnológicos para poner en marcha, 
consolidar y hacer crecer estas empresas. 

Es por ello que el proyecto .'^®T-HS.®®tá dirigido a estudiantes de la FACCI con inquietudes emprende¬ 
doras y a investigadores de su profesorado con resultados de investigación, comercializables a través de 
empresas de base tecnológica, con el objetivo de crear empresas innovadoras que permitan la transmisión 
de los resultados de la investigación (formativa) de la universidad al tejido productivo. 

En la FACCI, los docentes están conscientes de la importancia que tiene para los emprendedores, in- 


Sitio web: http://revistas.utm.edu.ee/index.php/Informaticaysistemas 


9 




















REVISTA DE TECNOLOGÍAS DE LA INFORMÁTICA 
Y LAS TELECOMUNICACIONES 

Modelo de empresa de base tecnológica en instituciones de eduaccion 
A. Arteaga, M. Bring, J. Torres estudio: Facultad de Ciencias Informáticas ULEAM 


INFORMATICA Y SISTEMAS 


vestigadores y en general para la Universidad la formación en esta área. La creación de una empresa 
de mantenimiento de hardware y software, basándose en un modelo de empresas de base tecnológica, 
como el que se ha propuesto fortalece a la formación de los alumnos, les enriquece y aunque destacan 
los conocimientos técnicos de soporte informático también se implican otros referentes a metodologías, 
buenas prácticas de gestión especialmente de gestión de tecnologías de la información y comunicaciones. 
Además, acrecienta la vinculación con la colectividad por parte de la universidad, al tiempo de que per¬ 
mite un aprendizaje metódico y continuo tanto para alumnos como docentes. 


6. REFERENCIAS 

[1] Mike Wright. “Academic entrepreneurship, technology transfer and society: where next?” En: The 
journal of technology transfer 39.3 (2014), págs. 322-334. 

[2] Mauricio Monge, Antonio Juan Briones Peñalver y Domingo García Pérez de Lema. “Elementos para 
el diseño de una estrategia que promueva la creación de spin-offs académicas en las universidades 
públicas costarricenses”. En: Tecnología en Marcha 29.2 (2016), págs. 25-42. 

[3] Patricia P. Iglesias Sánchez, Carmen Jambrino Maldonado y Antonio Peñafiel Velasco. “Carac¬ 
terización de las Spin-Off universitarias como mecanismo de transferencia de tecnología a través 
de un análisis clúster”. En: Revista Europea de Dirección y Economía de la Empresa 21.3 (2012), 
págs. 240-254. 

[4] Martin Meyer. “Academic entrepreneurs or entrepreneurial academice? Research-based ventares and 
public support mechanisms”. En: R&D Management 33.2 (2003), págs. 107-115. 

[5] Mauricio Monge, Antonio Briones Peñalver y Domingo García Pérez de Lema. “Factores determi¬ 
nantes de la creación de las Spin Off académicas: caso del Instituto Tecnológico de Costa Rica”. En: 
Cuadernos de Administración 27.46 (2012), págs. 23-38. 

[6] R. W. Smilor, G. B. Dietrich y D. V. Gibson. “L’Université entrepreneuriale: le role de lénseignement 
supérieur américain dans la commercialisation de la technologie et le développement économique”. 
En: Revue internationale des Sciences sociales 135 (1993), págs. 3-14. 

[7] Burton R. Clark. “The entrepreneurial university: Demand and response”. En: Tertiary Education 
and Management 4.1 (1998), págs. 5-16. 

[8] Silvia Teresa Morales Gualdrón. “El emprendedor académico y la decisión de crear spin-off: Un 
análisis del caso español”. En: (2008). 

[9] Ajay Vohora, Mike Wright y Andy Lockett. “Critical junctures in the development of university 
high-tech spinout companies”. En: Research policy 33.1 (2004), págs. 147-175. 


Sitio web: http://revistas.utm.edu.ee/index.php/Informaticaysistemas 


10 





INFORMÁTICA Y SISTEMAS 

REVISTA DE TECNOLOGÍAS DE LA INFORMÁTICA 
Y LAS TELECOMUNICACIONES 

Vol. 1 , No. 2, (Julio, 2018) 1-14 



ISSN 2550-6730 


Recibido: -/-/—- 
Aceptado: -/-/— 


Validación del sensor Kinect como herramienta de captura para la 
realización de estudios de desempeño postural. 


Andrés Henriquez Pérez^’^ Roberto Giordano Estrada Leyva^’^ Reynaldo Solorzano 

Pérez 


^Universidad de Holguín, Cuba, 

^ahenriquezpOuho.edu.cu, ^restradalOuho.edu.cu, ^reynaldospl988@gmail.com 


RESUMEN 

Assessing the degree of a person’s postural performance constitutes a high-valué clinical and therapeutic 
tool. Different tests and clinical scales are applied to quantify the postural performance. The different 
technologies used to study the postural performance and the limitations of the hardware used in the 
captures cause that the results can not be objectively compared. On the other hand, the high costs of 
specialized laboratorios have led to an increase in the use of the Kinect sensor to assess posture. However, 
this is not yet fully accepted as a clinical tool by the scientific community. In this work, an experiment 
was conducted to verify if the Kinect is sensitivo enough to detect the differences between two age 
groups (older and younger) with respect to their postural performance. The application of hypothesis 
tests allowed to verify that there are significant differences between both groups, which shows that the 
Kinect sensor can be used to perform studies of postural performance. 

Valorar el grado de rendimiento postural de una persona constituye una herramienta clínica y terapéutica 
de alto valor. Para cuantificar el rendimiento postural se aplican diferentes exámenes y escalas clínicas. Las 
diferentes tecnologías empleadas para estudiar el rendimiento postural y las limitaciones del hardware 
empleado en las capturas provoca que los resultados no se puedan comparar objetivamente. Por otro 
lado, los altos costos de laboratorios especializados han provocado un aumento en la utilización del 
sensor Kinect para evaluar la postura. Sin embargo, éste no es aun completamente aceptado como una 
herramienta clínica por la comunidad científica. En este trabajo se realizó un experimento para comprobar 
si el Kinect es lo suficientemente sensible como para detectar la diferencias existentes entre dos grupos 
etarios (adultos mayores y jóvenes) con respecto a su rendimiento postural. La aplicación de pruebas de 
hipótesis permitió comprobar que existen diferencias significativas entre ambos grupos, lo cual demuestra 
que el sensor Kinect puede ser empleado para realizar estudios de rendimiento postural. 

PALABRAS CLAVES: Kinect, pruebas de hipótesis, postura. 


1. Introducción 


El mantenimiento del balance y la orientación del cuerpo en la posición erecta son esenciales para el 
rendimiento de las actividades cotidianas y la práctica de deportes. Desde la primera mitad del siglo 
XIX, médicos y terapeutas describieron pérdida de control postural en pacientes con el sistema senso¬ 
rial comprometido seriamente, en condiciones de oscuridad. Al principio se asoció directamente con el 
desgaste progresivo del nervio dorsal, pero estudios posteriores demostraron que una amplia gama de 
enfermedades neurológicas afectan el rendimiento postural. Para estudiar los efectos del daño neuroló- 
gico en la postura, se han desarrollado gran variedad de pruebas clínicas, simples pero progresivamente 
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más sensibles. También se han desarrollado instrumentos para medir y grabar con precisión el balanceo 
postural en pacientes con enfermedades neurológicas [?]. 

Las investigaciones concernientes a los mecanismos de balance y orientación han llamado la atención de 
muchos profesionales de diversas áreas, incluyendo Terapia Física, Educación Física, Ingeniería, Física, 
Medicina y Sicología, entre otras [?]. La habilidad de mantener el balance del cuerpo humano yace en la 
compleja organización de los sistemas involucrados en él. Este proceso se ha desarrollado con entradas 
sensoriales y está basado en la geometría y orientación del cuerpo, cinética y percepción de verticalidad 
? 

Las investigaciones concernientes a los mecanismos de balance y orientación han llamado la atención de 
muchos profesionales de diversas áreas, incluyendo Terapia Física, Educación Física, Ingeniería, Física, 
Medicina y Sicología, entre otras [?]. La habilidad de mantener el balance del cuerpo humano yace en la 
compleja organización de los sistemas involucrados en él. Este proceso se ha desarrollado con entradas 
sensoriales y está basado en la geometría y orientación del cuerpo, cinética y percepción de verticalidad 
? 

Las patologías que perturban el sistema sensorial, el control de la fuerza y el movimiento, y la orientación 
espacial, afectan el control postural. Generalmente, todas las patologías que afectan órganos específica¬ 
mente involucrados en el control postural y del movimiento del cuerpo humano, eventualmente, degradan 
el control de la postura. Por ejemplo, las enfermedades como Alzheimer y Parkinson, los síndromes cere- 
belares y vestibulares, baja visión y torceduras de tobillos, respectivamente, afectan la corteza cerebral, 
el ganglio basal, el cerebelo, el sistema vestibular, visual y el ligamento de los tobillos, y como resultado 
afectan el control postural [?, ?, ?, ?, ?, ?, ?]. 

La postura corporal es la relación de las posiciones de todas las articulaciones del cuerpo y su correlación 
entre la situación de las extremidades con respecto al tronco y viceversa. O sea, es la posición del cuerpo 
con respecto al espacio que le rodea y como se relaciona el sujeto con él y está influenciada por factores: 
culturales, hereditarios, profesionales, hábitos, modas, psicológicos, fuerza, flexibilidad, etc. Es afectada 
por diversas patologías y síndromes que generalmente degradan la calidad de vida. De ahí que medir el 
grado de afección de la postura puede ayudar a identificar las causas que la originan. El rendimiento 
postural constituye una herramienta para medir, evaluar y rehabilitar personas aquejadas por diversas 
patologías o enfermedades, especialmente neuro-degenerativas, como las ataxias o el Parkinson. 


2. Aspectos teóricos 

Para llevar a cabo la investigación propuesta se necesitan analizar y detallar ciertos aspectos teóricos 
que sirven como base de la misma. Entre estos se encuentra los fundamentos teóricos básicos sobre el 
análisis del control postural y las principales variables utilizadas con este fin. 

2.1. Principios del análisis del control postural 

El estudio del control postural se conoce como posturografía y se divide en estática, cuando se estudia 
la postura quieta erecta, y dinámica, cando se estudia la respuesta a perturbaciones aplicadas durante 
la prueba. Se estudia en diferentes ramas del conocimiento [?]. 

Análisis cuantitativo y cualitativo. El control postural puede ser cuantificado midiendo el movimiento 
del centro de masa (Center of Mass, COM por sus siglas en inglés), o el centro de presión (Center of 
Pressure, COP por sus siglas en inglés, el punto de aplicación de la fuerza de reacción vertical con 
respecto al suelo). Se considera también el estudio de los segmentos del cuerpo, y también se puede 
cuantificar mediante la medición la actividad electromiográfica del sistema sensorial. Por otro lado el 
análisis cualitativo consiste en describir como está organizado el control postural con respecto a los 
aspectos mecánicos y neurofisiológicos. 
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Rendimiento postural. El control postural se puede caracterizar en términos de rendimiento de acuerdo 
con las condiciones posturales en consideración. Esto se refiere a la habilidad de mantener el balance del 
cuerpo en condiciones posturales desafiantes, y así evitar el desbalance postural y caídas. El rendimiento 
postural puede también caracterizar la habilidad de minimizar las oscilaciones del cuerpo en posturas 
más convencionales. 

Estrategias posturales. Se puede definir en la base de la organización espacial y temporal de diferentes 
segmentos del cuerpo, así como la extensión y orden de los diferentes músculos activados en una postura 
específica. Los sistemas sensoriales involucrados así como el peso de la información sensorial y/o la 
intervención de diferentes ciclos neurales pueden también contribuir a describir estrategias posturales. 

Las variables más usadas para cuantificar estabilidad postural son el COP y el COM. Estas variables 
permiten analizar el movimiento en el plano medio-lateral (ML) y el anterior-posterior (AP). Muchas 
variables globales han sido empleadas para medir estabilidad postural, a continuación se listan las más 
comunes y relevantes [?]. 

■ Media de las coordenadas: refleja las características topográficas del punto en cuestión [?, ?]. 

■ El área de elipse: cuantifica entre el 90 y el 95% del total del área cubierta en las direcciones 
ML y AP. Es considerada como un índice general del rendimiento postural (mientras menor sea la 
superficie cubierta, mejor el rendimiento) [?]. 

■ Amplitud de desplazamiento: es la distancia entre el máximo y el mínimo desplazamiento en 
cada dirección (mientras mayor sea el valor, peor es la estabilidad postural) [?]. 

■ Desviación estándar y error medio cuadrático: son índices de variabilidad del movimiento, 
que ofrecen gran fiabilidad para discriminar entre jóvenes y adultos mayores con respecto a sanos 
y aquellos con patologías [?]. 

■ Distribución de bandas de frecuencia: el contenido frecuencial del COP se estudia incorporan¬ 
do amplitudes dentro de las bandas de frecuencia para caracterizar la inclinación o parcialidad de 
específicos ciclos neurales involucrados en la regulación postural [?, ?]. Usualmente se consideran 
tres bandas de frecuencias: bajas (0-0,02/0,5 Hz), que mayormente informan acerca de regulaciones 
vestibulares. Frecuencias medias (0,2/0,5-2 Hz) indicando participación cerebelar y altas frecuen¬ 
cias (>0,2 Hz) para la participación proprioceptiva. Los límites de estas bandas varían dependiendo 
de los autores [?]. 


Los datos del COP pueden ser mostrados de dos formas diferentes: a través de un estatocinetigrama o 
mediante un estabilograma. El estatocinetigrama es el mapa del COP en el plano AP con respecto al 
plano ML. Mientras que el estabilograma es la representación de ambos planos en función del tiempo. 


2.2. Relación entre el COM y el COP 

La posición del COM es una medida del desplazamiento y es independiente de la velocidad o aceleración 
total del cuerpo y sus segmentos. El COP es también una medida de desplazamiento y es dependiente 
del centro de gravedad, pero el COP expresa la localización del vector resultante de la reacción con la 
superficie en una plataforma de fuerza. Este vector es igual y opuesto a la media pesada de las localiza¬ 
ciones de todas las fuerzas que actúan en la plataforma de fuerza (de los músculos y las articulaciones) 
transmitidas a la superficie. En este contexto el desplazamiento del COM es la variable que indica el 
balanceo de todo el cuerpo, y el COP es una combinación de la respuesta neuro-muscular al desplaza¬ 
miento del COM y la posición del mismo COM. Estas dos variables expresan conceptos diferentes, pero 
en situaciones especificas como en las posturas erectas estáticas presentan variaciones similares [?, ?]. 
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2.3. Introducción al sensor Kinect 

En 2009 fue lanzado el Kinect en su versión 1 para Xbox 360 (Figura]^, y en 2011 la versión para 
computadoras junto al su biblioteca de desarrollo (Kinect-SDK). La frecuencia de maestreo de este 
sensor es de 30 Hz para la cámara de color y la de profundidad, con una resolución de 640x480 píxeles, 
cuyos ángulos de apertura horizontal y vertical son de 57.5° y 43.5° respectivamente. También cuenta 
con un motor en el cabezal que permite girar la cámara 27° en el plano vertical [?]. Triangulación 
en estéreo es usada para obtener la proyección 3D de los puntos desde su proyección. Esto provee una 
reconstrucción 3D incluso en condiciones de baja iluminación [?]. El Kinect también tiene un arreglo de 10 
micrófonos esparcidos a lo largo del dispositivo para ayudar a identificar de cuál sujeto proviene lo orden 
dada. La biblioteca de código Kinect Software Development Kit (Kinect-sdk) brinda los drivers para 
acceder a la información obtenida por el sensor, entre otras funcionalidades para desarrollar aplicaciones 
que interactúen con el sensor. La funcionalidad más importante que brinda esta biblioteca, consiste en 
el algoritmo de rastreo de esqueletos. Este detecta hasta seis personas en la escena, aunque solo dos 
esqueletos, del resto solo señala el centro del cuerpo. 



Figura 1: Kinect para Xbox 360. 

Varios estudios comparativos han sido desarrollados para validar el empleo del sensor Kinect como he¬ 
rramienta para la evaluación del desempeño postural [?, ?]. Sin embargo, éste no es aun completamente 
aceptado como una herramienta clínica por la comunidad científica. En este trabajo se realizó un ex¬ 
perimento para comprobar si el Kinect es lo suficientemente sensible como para detectar la diferencias 
existentes entre dos grupos etarios (adultos mayores y jóvenes) con respecto a su rendimiento postural. 


3. Diseño del experimento 

Se grabaron dos grupos de voluntarios, uno de adultos mayores que realizan ejercicios periódicamente, y 
otro grupo de jóvenes estudiantes de la Universidad de Holguínn. Las grabaciones se enfocaron en tres 
posturas ampliamente utilizadas en estudios de estabilidad postural, Romberg, Romberg sensibilizado y 
Tándem. Las posturas analizadas se muestran en la Figura Cada postura fue grabada en dos moda¬ 
lidades (con ojos abiertos y cerrados) durante 30 segundos. Los datos generales de los participantes se 
muestran en la Tabla [TJ 

Luego de realizadas las capturas se computaron los valores de las medidas del desplazamiento total, del 
COM, una de las métricas que se ha empleado en estudios similares. 


Grupos 

Edad promedio 

Peso promedio 

Cantidad 

Adultos ma¬ 
yores 

70.7 años 

71.5 Kg 

10 

Jóvenes 

23 años 

63.6 Kg 

7 


Cuadro 1; Datos generales de los grupos participantes en el estudio 

Se realizaron pruebas de hipótesis con estos datos para cada prueba, como una vía de comprobación 
de la existencia de diferencias significativas entre los grupos de personas estudiados. Se conoce que 
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Figura 2: Posturas estudiadas: a) Romberg, b) Romberg sensibilizado, y c) Tándem, en una superficie 
dura. Las mismas posturas sobre una superficie inestable se muestran en d), e) y f). Tomado de [?]. 


existen diferencias entre jóvenes y adultos mayores con respecto a su rendimiento postural [2], [25], 
específicamente se ha demostrado que los jóvenes presentan mejor estabilidad. Por lo que se plantearon 
las siguiente hipótesis: 

^0 : Mi = 
iíi : Mi > M2 

Para llevar a cabo el análisis, primero se comprobó la normalidad a los datos, que permitió confirmar 
que los datos siguen una distribución normal al rededor de su media. Este resultado permite emplear 
pruebas paramétricas. 

Debido a que la varianza tr^ de la población se desconoce, el estadígrafo empleado entonces fue: 


T = 


X-V 



/1 

1 

«0* ^ 

/— 

H- 

/ ni 

n2 


para el caso en que las varianzas sean iguales, y 


X-V 



( 1 ) 


( 2 ) 


para el caso en que las varianzas no sean iguales. Donde X es la media de la muestra 1 y P es la media 
de la muestra 2. sf es la estimación de la varianza de la muestra 1 y de la muestra 2 respectivamente. 

Para el caso de las varianzas iguales. 


2 _ (ni - 1) * sf + (n 2 - 1 ) * 
° ni -I- 712 — 2 


La región crítica queda definida por: 


(3) 
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{t€R\\t\ > íi_a/2} 

Bajo la suposición de normalidad de las distribuciones poblacionales, y bajo la Hq : = /^2 tiene 

aproximadamente distribución t de student con m = (ni + «-2 — 2) grados de libertad para el caso de 
varianzas iguales y 



para el caso de varianzas distintas. 


( 4 ) 


Prueba 

Media 

STD 

Varianzas 

iguales 

Adultos 

Jóvenes 

Adultos 

Jóvenes 

rsec ** 

0.35788 

0.123455 

0.206048 

0.0487145 

No 

rsecm ** 

0.139869 

0.0368243 

0.0440747 

0.0123804 

No 

rseo ** 

0.407265 

0.1001 

0.24849 

0.0529189 

No 

rseom * 

0.191032 

0.0318999 

0.225712 

0.0132976 

No 

srec 

0.383417 

0.262452 

0.161939 

0.126758 

Si 

srecm 

0.180311 

0.104219 

0.109835 

0.0473502 

Si 

sreo ** 

0.691274 

0.22086 

0.44406 

0.0833048 

No 

sreom ** 

0.221348 

0.0882198 

0.060323 

0.0432729 

Si 

tsec 

0.762365 

0.537748 

0.361485 

0.371192 

Si 

tseo ** 

0.503029 

0.18412 

0.167797 

0.0522227 

No 

tseom ** 

0.214786 

0.0622001 

0.0800329 

0.0148207 

No 


Cuadro 2: Valores del desplazamiento total del COM para ambos grupos (jóvenes y adultos mayores). STD: 
desviación estándar; diferencias estadísticamente significativas entre ambos grupos, * para a < 0,05 y ** para 
a < 0,01. 

El análisis se realizó empleando el software StatGraphics (StatGraphics Gentrium Release 15.1. Warren- 
ton) con un a mínimo de 0,05. La Tabla muestra los resultados obtenidos en el estudio, los nombres 
de la pruebas fueron sustituidos por siglas, donde rs significa Romberg, sr Romberg sensibilizado y ts 
Tándem. De igual modo, ec equivale a ojos cerrados, mientras que eo a ojos abiertos, y por último se aña¬ 
dió m para identificar cuando la prueba se ejecutó sobre el colchón. La prueba tsecm (Tándem con ojos 
cerrados sobre colchón) no se analizó debido a errores en la captura. Los participantes fueron notificados 
acerca de las condiciones de ejecución de las pruebas y se les solicitó su aprobación por escrito. 


4. Conclusiones 

Este estudio estuvo enfocado en comprobar las diferencias significativas entre ambos grupos, reportadas 
en la literatura. Demostró que los jóvenes tienden a mostrar mayor estabilidad que los adultos mayores. 
De las 11 pruebas que finalmente fueron analizadas, 8 rechazaron la hipótesis nula, por lo que se puede 
afirmar que la media del desplazamiento total de los sujetos jóvenes es menor que la media de los adultos 
mayores para al menos un 95 % de certeza, y en 7 de estas pruebas para un 99 % de certeza, como se 
muestra en la Tabla Es importante señalar que mientras menor sea el valor de este atributo, mayor es 
el control postural. 

El empleo de pruebas de hipótesis permitió identificar diferencias significativas entre los grupos etarios 
seleccionados, lo que valida el empleo del sensor Kinect como una herramienta capaz de diferenciar 
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eficientemente la postura humana. Confirmando además la existencia de diferencias significativas entre 
jóvenes y adultos mayores, tal y como se ha reportado en la literatura. Estos aportes se traducen de forma 
general como una contribución al proceso de evaluación de los trastornos de la coordinación postural. 
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RESUMEN 

Assessing the degree of a person’s postural performance constitutes a high-valué clinical and therapeutic 
tool. Different tests and clinical scales are applied to quantify the postural performance. The different 
technologies used to study the postural performance and the limitations of the hardware used in the 
captures cause that the results can not be objectively compared. On the other hand, the high costs of 
specialized laboratorios have led to an increase in the use of the Kinect sensor to assess posture. However, 
this is not yet fully accepted as a clinical tool by the scientific community. In this work, an experiment 
was conducted to verify if the Kinect is sensitivo enough to detect the differences between two age 
groups (older and younger) with respect to their postural performance. The application of hypothesis 
tests allowed to verify that there are significant differences between both groups, which shows that the 
Kinect sensor can be used to perform studies of postural performance. 

Valorar el grado de rendimiento postural de una persona constituye una herramienta clínica y terapéutica 
de alto valor. Para cuantificar el rendimiento postural se aplican diferentes exámenes y escalas clínicas. Las 
diferentes tecnologías empleadas para estudiar el rendimiento postural y las limitaciones del hardware 
empleado en las capturas provoca que los resultados no se puedan comparar objetivamente. Por otro 
lado, los altos costos de laboratorios especializados han provocado un aumento en la utilización del 
sensor Kinect para evaluar la postura. Sin embargo, éste no es aun completamente aceptado como una 
herramienta clínica por la comunidad científica. En este trabajo se realizó un experimento para comprobar 
si el Kinect es lo suficientemente sensible como para detectar la diferencias existentes entre dos grupos 
etarios (adultos mayores y jóvenes) con respecto a su rendimiento postural. La aplicación de pruebas de 
hipótesis permitió comprobar que existen diferencias significativas entre ambos grupos, lo cual demuestra 
que el sensor Kinect puede ser empleado para realizar estudios de rendimiento postural. 

PALABRAS CLAVES: Kinect, pruebas de hipótesis, postura. 


1. Introducción 


El mantenimiento del balance y la orientación del cuerpo en la posición erecta son esenciales para el 
rendimiento de las actividades cotidianas y la práctica de deportes. Desde la primera mitad del siglo 
XIX, médicos y terapeutas describieron pérdida de control postural en pacientes con el sistema senso¬ 
rial comprometido seriamente, en condiciones de oscuridad. Al principio se asoció directamente con el 
desgaste progresivo del nervio dorsal, pero estudios posteriores demostraron que una amplia gama de 
enfermedades neurológicas afectan el rendimiento postural. Para estudiar los efectos del daño neuroló- 
gico en la postura, se han desarrollado gran variedad de pruebas clínicas, simples pero progresivamente 
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más sensibles. También se han desarrollado instrumentos para medir y grabar con precisión el balanceo 
postural en pacientes con enfermedades neurológicas [?]. 

Las investigaciones concernientes a los mecanismos de balance y orientación han llamado la atención de 
muchos profesionales de diversas áreas, incluyendo Terapia Física, Educación Física, Ingeniería, Física, 
Medicina y Sicología, entre otras [?]. La habilidad de mantener el balance del cuerpo humano yace en la 
compleja organización de los sistemas involucrados en él. Este proceso se ha desarrollado con entradas 
sensoriales y está basado en la geometría y orientación del cuerpo, cinética y percepción de verticalidad 
? 

Las investigaciones concernientes a los mecanismos de balance y orientación han llamado la atención de 
muchos profesionales de diversas áreas, incluyendo Terapia Física, Educación Física, Ingeniería, Física, 
Medicina y Sicología, entre otras [?]. La habilidad de mantener el balance del cuerpo humano yace en la 
compleja organización de los sistemas involucrados en él. Este proceso se ha desarrollado con entradas 
sensoriales y está basado en la geometría y orientación del cuerpo, cinética y percepción de verticalidad 
? 

Las patologías que perturban el sistema sensorial, el control de la fuerza y el movimiento, y la orientación 
espacial, afectan el control postural. Generalmente, todas las patologías que afectan órganos específica¬ 
mente involucrados en el control postural y del movimiento del cuerpo humano, eventualmente, degradan 
el control de la postura. Por ejemplo, las enfermedades como Alzheimer y Parkinson, los síndromes cere- 
belares y vestibulares, baja visión y torceduras de tobillos, respectivamente, afectan la corteza cerebral, 
el ganglio basal, el cerebelo, el sistema vestibular, visual y el ligamento de los tobillos, y como resultado 
afectan el control postural [?, ?, ?, ?, ?, ?, ?]. 

La postura corporal es la relación de las posiciones de todas las articulaciones del cuerpo y su correlación 
entre la situación de las extremidades con respecto al tronco y viceversa. O sea, es la posición del cuerpo 
con respecto al espacio que le rodea y como se relaciona el sujeto con él y está influenciada por factores: 
culturales, hereditarios, profesionales, hábitos, modas, psicológicos, fuerza, flexibilidad, etc. Es afectada 
por diversas patologías y síndromes que generalmente degradan la calidad de vida. De ahí que medir el 
grado de afección de la postura puede ayudar a identificar las causas que la originan. El rendimiento 
postural constituye una herramienta para medir, evaluar y rehabilitar personas aquejadas por diversas 
patologías o enfermedades, especialmente neuro-degenerativas, como las ataxias o el Parkinson. 


2. Aspectos teóricos 

Para llevar a cabo la investigación propuesta se necesitan analizar y detallar ciertos aspectos teóricos 
que sirven como base de la misma. Entre estos se encuentra los fundamentos teóricos básicos sobre el 
análisis del control postural y las principales variables utilizadas con este fin. 

2.1. Principios del análisis del control postural 

El estudio del control postural se conoce como posturografía y se divide en estática, cuando se estudia 
la postura quieta erecta, y dinámica, cando se estudia la respuesta a perturbaciones aplicadas durante 
la prueba. Se estudia en diferentes ramas del conocimiento [?]. 

Análisis cuantitativo y cualitativo. El control postural puede ser cuantificado midiendo el movimiento 
del centro de masa (Center of Mass, COM por sus siglas en inglés), o el centro de presión (Center of 
Pressure, COP por sus siglas en inglés, el punto de aplicación de la fuerza de reacción vertical con 
respecto al suelo). Se considera también el estudio de los segmentos del cuerpo, y también se puede 
cuantificar mediante la medición la actividad electromiográfica del sistema sensorial. Por otro lado el 
análisis cualitativo consiste en describir como está organizado el control postural con respecto a los 
aspectos mecánicos y neurofisiológicos. 
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Rendimiento postural. El control postural se puede caracterizar en términos de rendimiento de acuerdo 
con las condiciones posturales en consideración. Esto se refiere a la habilidad de mantener el balance del 
cuerpo en condiciones posturales desafiantes, y así evitar el desbalance postural y caídas. El rendimiento 
postural puede también caracterizar la habilidad de minimizar las oscilaciones del cuerpo en posturas 
más convencionales. 

Estrategias posturales. Se puede definir en la base de la organización espacial y temporal de diferentes 
segmentos del cuerpo, así como la extensión y orden de los diferentes músculos activados en una postura 
específica. Los sistemas sensoriales involucrados así como el peso de la información sensorial y/o la 
intervención de diferentes ciclos neurales pueden también contribuir a describir estrategias posturales. 

Las variables más usadas para cuantificar estabilidad postural son el COP y el COM. Estas variables 
permiten analizar el movimiento en el plano medio-lateral (ML) y el anterior-posterior (AP). Muchas 
variables globales han sido empleadas para medir estabilidad postural, a continuación se listan las más 
comunes y relevantes [?]. 

■ Media de las coordenadas: refleja las características topográficas del punto en cuestión [?, ?]. 

■ El área de elipse: cuantifica entre el 90 y el 95% del total del área cubierta en las direcciones 
ML y AP. Es considerada como un índice general del rendimiento postural (mientras menor sea la 
superficie cubierta, mejor el rendimiento) [?]. 

■ Amplitud de desplazamiento: es la distancia entre el máximo y el mínimo desplazamiento en 
cada dirección (mientras mayor sea el valor, peor es la estabilidad postural) [?]. 

■ Desviación estándar y error medio cuadrático: son índices de variabilidad del movimiento, 
que ofrecen gran fiabilidad para discriminar entre jóvenes y adultos mayores con respecto a sanos 
y aquellos con patologías [?]. 

■ Distribución de bandas de frecuencia: el contenido frecuencial del COP se estudia incorporan¬ 
do amplitudes dentro de las bandas de frecuencia para caracterizar la inclinación o parcialidad de 
específicos ciclos neurales involucrados en la regulación postural [?, ?]. Usualmente se consideran 
tres bandas de frecuencias: bajas (0-0,02/0,5 Hz), que mayormente informan acerca de regulaciones 
vestibulares. Frecuencias medias (0,2/0,5-2 Hz) indicando participación cerebelar y altas frecuen¬ 
cias (>0,2 Hz) para la participación proprioceptiva. Los límites de estas bandas varían dependiendo 
de los autores [?]. 


Los datos del COP pueden ser mostrados de dos formas diferentes: a través de un estatocinetigrama o 
mediante un estabilograma. El estatocinetigrama es el mapa del COP en el plano AP con respecto al 
plano ML. Mientras que el estabilograma es la representación de ambos planos en función del tiempo. 


2.2. Relación entre el COM y el COP 

La posición del COM es una medida del desplazamiento y es independiente de la velocidad o aceleración 
total del cuerpo y sus segmentos. El COP es también una medida de desplazamiento y es dependiente 
del centro de gravedad, pero el COP expresa la localización del vector resultante de la reacción con la 
superficie en una plataforma de fuerza. Este vector es igual y opuesto a la media pesada de las localiza¬ 
ciones de todas las fuerzas que actúan en la plataforma de fuerza (de los músculos y las articulaciones) 
transmitidas a la superficie. En este contexto el desplazamiento del COM es la variable que indica el 
balanceo de todo el cuerpo, y el COP es una combinación de la respuesta neuro-muscular al desplaza¬ 
miento del COM y la posición del mismo COM. Estas dos variables expresan conceptos diferentes, pero 
en situaciones especificas como en las posturas erectas estáticas presentan variaciones similares [?, ?]. 
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Validación del sensor Kinect... 


2.3. Introducción al sensor Kinect 

En 2009 fue lanzado el Kinect en su versión 1 para Xbox 360 (Figura]^, y en 2011 la versión para 
computadoras junto al su biblioteca de desarrollo (Kinect-SDK). La frecuencia de maestreo de este 
sensor es de 30 Hz para la cámara de color y la de profundidad, con una resolución de 640x480 píxeles, 
cuyos ángulos de apertura horizontal y vertical son de 57.5° y 43.5° respectivamente. También cuenta 
con un motor en el cabezal que permite girar la cámara 27° en el plano vertical [?]. Triangulación 
en estéreo es usada para obtener la proyección 3D de los puntos desde su proyección. Esto provee una 
reconstrucción 3D incluso en condiciones de baja iluminación [?]. El Kinect también tiene un arreglo de 10 
micrófonos esparcidos a lo largo del dispositivo para ayudar a identificar de cuál sujeto proviene lo orden 
dada. La biblioteca de código Kinect Software Development Kit (Kinect-sdk) brinda los drivers para 
acceder a la información obtenida por el sensor, entre otras funcionalidades para desarrollar aplicaciones 
que interactúen con el sensor. La funcionalidad más importante que brinda esta biblioteca, consiste en 
el algoritmo de rastreo de esqueletos. Este detecta hasta seis personas en la escena, aunque solo dos 
esqueletos, del resto solo señala el centro del cuerpo. 



Figura 1: Kinect para Xbox 360. 

Varios estudios comparativos han sido desarrollados para validar el empleo del sensor Kinect como he¬ 
rramienta para la evaluación del desempeño postural [?, ?]. Sin embargo, éste no es aun completamente 
aceptado como una herramienta clínica por la comunidad científica. En este trabajo se realizó un ex¬ 
perimento para comprobar si el Kinect es lo suficientemente sensible como para detectar la diferencias 
existentes entre dos grupos etarios (adultos mayores y jóvenes) con respecto a su rendimiento postural. 


3. Diseño del experimento 

Se grabaron dos grupos de voluntarios, uno de adultos mayores que realizan ejercicios periódicamente, y 
otro grupo de jóvenes estudiantes de la Universidad de Holguínn. Las grabaciones se enfocaron en tres 
posturas ampliamente utilizadas en estudios de estabilidad postural, Romberg, Romberg sensibilizado y 
Tándem. Las posturas analizadas se muestran en la Figura Cada postura fue grabada en dos moda¬ 
lidades (con ojos abiertos y cerrados) durante 30 segundos. Los datos generales de los participantes se 
muestran en la Tabla [TJ 

Luego de realizadas las capturas se computaron los valores de las medidas del desplazamiento total, del 
COM, una de las métricas que se ha empleado en estudios similares. 


Grupos 

Edad promedio 

Peso promedio 

Cantidad 

Adultos ma¬ 
yores 

70.7 años 

71.5 Kg 

10 

Jóvenes 

23 años 

63.6 Kg 

7 


Cuadro 1; Datos generales de los grupos participantes en el estudio 

Se realizaron pruebas de hipótesis con estos datos para cada prueba, como una vía de comprobación 
de la existencia de diferencias significativas entre los grupos de personas estudiados. Se conoce que 
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Figura 2: Posturas estudiadas: a) Romberg, b) Romberg sensibilizado, y c) Tándem, en una superficie 
dura. Las mismas posturas sobre una superficie inestable se muestran en d), e) y f). Tomado de [?]. 


existen diferencias entre jóvenes y adultos mayores con respecto a su rendimiento postural [2], [25], 
específicamente se ha demostrado que los jóvenes presentan mejor estabilidad. Por lo que se plantearon 
las siguiente hipótesis: 

^0 : Mi = 
iíi : Mi > M2 

Para llevar a cabo el análisis, primero se comprobó la normalidad a los datos, que permitió confirmar 
que los datos siguen una distribución normal al rededor de su media. Este resultado permite emplear 
pruebas paramétricas. 

Debido a que la varianza tr^ de la población se desconoce, el estadígrafo empleado entonces fue: 


T = 


X-V 



/1 

1 

«0* ^ 

/— 

H- 

/ ni 

n2 


para el caso en que las varianzas sean iguales, y 


X-V 



( 1 ) 


( 2 ) 


para el caso en que las varianzas no sean iguales. Donde X es la media de la muestra 1 y P es la media 
de la muestra 2. sf es la estimación de la varianza de la muestra 1 y de la muestra 2 respectivamente. 

Para el caso de las varianzas iguales. 


2 _ (ni - 1) * sf + (n 2 - 1 ) * 
° ni -I- 712 — 2 


La región crítica queda definida por: 


( 3 ) 
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{t€R\\t\ > íi_a/2} 

Bajo la suposición de normalidad de las distribuciones poblacionales, y bajo la Hq : = /^2 tiene 

aproximadamente distribución t de student con m = (ni + «-2 — 2) grados de libertad para el caso de 
varianzas iguales y 



para el caso de varianzas distintas. 


(4) 


Prueba 

Media 

STD 

Varianzas 

iguales 

Adultos 

Jóvenes 

Adultos 

Jóvenes 

rsec ** 

0.35788 

0.123455 

0.206048 

0.0487145 

No 

rsecm ** 

0.139869 

0.0368243 

0.0440747 

0.0123804 

No 

rseo ** 

0.407265 

0.1001 

0.24849 

0.0529189 

No 

rseom * 

0.191032 

0.0318999 

0.225712 

0.0132976 

No 

srec 

0.383417 

0.262452 

0.161939 

0.126758 

Si 

srecm 

0.180311 

0.104219 

0.109835 

0.0473502 

Si 

sreo ** 

0.691274 

0.22086 

0.44406 

0.0833048 

No 

sreom ** 

0.221348 

0.0882198 

0.060323 

0.0432729 

Si 

tsec 

0.762365 

0.537748 

0.361485 

0.371192 

Si 

tseo ** 

0.503029 

0.18412 

0.167797 

0.0522227 

No 

tseom ** 

0.214786 

0.0622001 

0.0800329 

0.0148207 

No 


Cuadro 2: Valores del desplazamiento total del COM para ambos grupos (jóvenes y adultos mayores). STD: 
desviación estándar; diferencias estadísticamente significativas entre ambos grupos, * para a < 0,05 y ** para 
a < 0,01. 

El análisis se realizó empleando el software StatGraphics (StatGraphics Gentrium Release 15.1. Warren- 
ton) con un a mínimo de 0,05. La Tabla muestra los resultados obtenidos en el estudio, los nombres 
de la pruebas fueron sustituidos por siglas, donde rs significa Romberg, sr Romberg sensibilizado y ts 
Tándem. De igual modo, ec equivale a ojos cerrados, mientras que eo a ojos abiertos, y por último se aña¬ 
dió m para identificar cuando la prueba se ejecutó sobre el colchón. La prueba tsecm (Tándem con ojos 
cerrados sobre colchón) no se analizó debido a errores en la captura. Los participantes fueron notificados 
acerca de las condiciones de ejecución de las pruebas y se les solicitó su aprobación por escrito. 


4. Conclusiones 

Este estudio estuvo enfocado en comprobar las diferencias significativas entre ambos grupos, reportadas 
en la literatura. Demostró que los jóvenes tienden a mostrar mayor estabilidad que los adultos mayores. 
De las 11 pruebas que finalmente fueron analizadas, 8 rechazaron la hipótesis nula, por lo que se puede 
afirmar que la media del desplazamiento total de los sujetos jóvenes es menor que la media de los adultos 
mayores para al menos un 95 % de certeza, y en 7 de estas pruebas para un 99 % de certeza, como se 
muestra en la Tabla Es importante señalar que mientras menor sea el valor de este atributo, mayor es 
el control postural. 

El empleo de pruebas de hipótesis permitió identificar diferencias significativas entre los grupos etarios 
seleccionados, lo que valida el empleo del sensor Kinect como una herramienta capaz de diferenciar 
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eficientemente la postura humana. Confirmando además la existencia de diferencias significativas entre 
jóvenes y adultos mayores, tal y como se ha reportado en la literatura. Estos aportes se traducen de forma 
general como una contribución al proceso de evaluación de los trastornos de la coordinación postural. 
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RESUMEN 

This paper presents the dimentions that defines the Information Security essentials from the authors point 
of view and their experience on studying Cryptography, Steganography, Controls for data integrity and 
executable components, reverse engineering attacks, Information Systems auditing and a set of researching 
related with solving these problems. A critical focusing is applied for expressing the perception that a 
considerable portion of Computer Science community has about these dimentions. Some advances related 
with software tamper resistance and code obfuscation techniques are discussed. 

El artículo presenta las dimensiones que definen los elementos esenciales de la Seguridad de la Información 
desde el punto de vista de los autores y su experiencia en el estudio de la criptografía, la esteganografía, los 
controles de integridad de datos y componentes ejecutables, ataques de ingeniería inversa, la auditoría de 
sistemas de información y un conjunto de investigaciones relacionadas con la solución de estos problemas. 
Se discute con enfoque crítico la percepción que sobre estas dimensiones exhibe una parte considerable 
de la comunidad relacionada con el desarrollo de soluciones informáticas y se enuncian algunos avances 
en la obtención de software resistente a modificaciones y a la aplicación de técnicas de ofuscación de 
códigos. 

PALABRAS CLAVES: plataforma, procesamiento de electrooculogramas, SCA2. 

1. Introducción 

La problemática asociada con la seguridad de la información, parece mantenerse en una discusión de 
segundo orden en la mayor parte de los ambientes de explotación y desarrollo de tecnologías, componentes 
y aplicaciones. 

Existe más de una razón concreta que puede explicar este arriesgado comportamiento, que va desde 
el desconocimiento a profundidad de las amenazas a las que se enfrentan las tecnologías del presente 
hasta la ingenuidad al concebir soluciones de seguridad poco fundamentadas y probadas, pasando por la 
desestimación consciente del tema. 

No parece haberse establecido un conjunto de posiciones y buenas prácticas que permitan comprender y 
actuar con la celeridad requerida ante la explotación de vulnerabilidades de seguridad por parte de los 
atacantes. 
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La seguridad de la información 


El acercamiento desde la óptica conceptual a las dimensiones que constituyen la seguridad, un espacio 
insuficientemente explorado y en muchos casos oscuro, parece imprescindible para asimilar situaciones 
específicas y comprender el carácter esencial que deben exhibir las soluciones de seguridad. 

En este trabajo, se reiteran algunos atributos y dimensiones de la seguridad con la pretensión de establecer 
consideraciones sobre los mismos y hacia donde se han dirigido los trabajos realizados por los autores 
con relación a este medular aspecto. 


2. Las dimensiones de la seguridad de la información 


Aunque existen varias denominaciones y definiciones relacionadas con la seguridad de la información, y 
muchas consideraciones en mayor o menor detalle, es posible realizar señalamientos críticos, interpreta¬ 
ciones y refinamientos que completen éstas, matizadas muchas veces por el espacio o medios específicos 
hacia el que se enfoca el interés, ya sea el almacenamiento, la transmisión o el intercambio de la informa¬ 
ción. Probablemente, este sea uno de los problemas de la actualidad que está a la espera de una mejor 
definición BHHH- 

Dentro de la lógica de la diversidad de enfoques y definiciones, se considera más oportuno comprender 
las esencialidades y apostar por un enfoque general y una visión conceptual que permita avanzar hacia 
una cultura flexible y escalable hacia la comprensión de un fenómeno en el que los atacantes parecen 
haber ganado terreno a las buenas intenciones de los diseñadores de controles de seguridad. 

En ese orden de cosas, es común considerar que la seguridad de la información se define sobre cinco 
atributos o dimensiones que son: la integridad, la autenticación, la confidencialidad, el no repudio y la 
disponibilidad [^|^. Se considera necesario en coincidencia con [^, adicionar como atributo indispensable 
y complementario a los anteriores el de la auditabilidad. 

De una forma u otra se reportan avances en las últimas décadas a aproximaciones conceptuales y de 
implementación en todas estas dimensiones. Sin embargo, al pretender efectuar un análisis que explique 
el éxito de determinados ataques, se detectan flagrantes violaciones u omisiones al aplicar determinados 
controles de seguridad o al definir una solución de seguridad de carácter integral. 


2.1. La dimensión de la integridad 

La integridad |^, es quizás el atributo más estudiado y antiguo. Contradictoriamente, parece ser el más 
olvidado y probablemente constituye la parte más sólida del hormigón armado sobre el que se establece 
un esquema de seguridad robusto. 

La dimensión de la integridad aspira a colocar controles específicos que permitan detectar o corregir, 
cualquier cambio en la composición de la información que se almacena o transmite. Existe una marcada 
tendencia a relacionarse con los datos o paquetes de información, pero es de radical importancia aplicarla 
a las componentes de software, ya sean ejecutables, archivos complementarios y cualquier otro objeto 
susceptible de ser atacado y modificado, dado que el atacante siempre estudiará la componente más 
vulnerable y este será su principal objetivo. 

Los autores han realizado alguna experimentación sobre el tema y realizado ataques de ingeniería 
inversa sobre componentes de software donde han lamentables omisiones de adecuados controles de 
integridad presentes aún en sistemas operativos comerciales. 

Existe más de un mecanismo adecuado para aplicar controles de integridad entre los que se encuentran 
los controles de redundancia cíclica (CRC) y las funciones de hash [^|^. 
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2.2. La dimensión de la confidencialidad 


La confidencialidad o secreto es una dimensión que produce controles que puedan ser robustos a partir 
del presupuesto de que la información a ser atacada puede caer siempre en poder de los interceptores. 
La confidencialidad se alcanza, generalmente, por medio de la Criptografía [^, la Esteganografía 10 , la 
Ofuscación de códigos 11 o la combinación de estas técnicas. 


En el primer caso, la Criptografía se fundamenta en aplicar algoritmos y transformaciones matemáticas 
complejas a nivel binario que consigan transformar un texto claro en una componente extraordinaria¬ 
mente confusa e ilegible. En general, se admite que el conocimiento de los algoritmos criptográficos e 
incluso de los códigos fuentes de los programas correspondientes, no aporta elementos que permitan la 
decodificación exitosa de los textos cifrados interceptados y que solo el descubrimiento de la clave o de 
un segmento de esta, una vulnerabilidad o falla encontrada o provocada al programa podría contribuir 
al descubrimiento del texto claro. 


La Esteganografía, oculta en documentos inocuos, tales como imágenes, audio o vídeo, información de 
carácter sensible que únicamente se puede recuperar con conocimiento de aspectos específicos que se 
mantienen en celoso secreto por el emisor y el receptor del documento correspondiente. 

De igual manera, la ofuscación de códigos intenta romper las estructuras clásicas de los datos, del control 
ya sea en el interior de una función ejecutable o en el grafo de control de llamadas, retardandado el éxito 
de una acción de ingeniería inversa por parte de un atacante, ya sea en el medio de almacenamiento o 
de manera dinámica mientras se ejecuta el programa. 

Si se combinan de manera coherentes estas técnicas, es fácil deducir, que la recuperación de una com¬ 
ponente codificada (ilegible) que se oculta en un documento aparentemente inocuo, traerá consigo una 
decodificación muy compleja del texto claro que se codifica y oculta. Si se trata de una componente 
ejecutable, será mucho más difícil decodificar su semántica por medio de un ataque de ingeniería inversa. 

Sobre estas técnicas, se establecen controles de distribución y comercialización y aunque hay alguna 
tendencia a elaborar algoritmos propietarios para garantizar la confidencialidad, es natural apostar por 
la aplicación de estándares profesionales validados por una amplia comunidad de expertos. 


2.3. La dimensión de la autenticación 


La autenticación de los usuarios, componentes y aplicaciones 12 que intercambian información o se 


comunican en un ambiente tecnológico específico es determinante para materializar un nivel confortable 
de seguridad. Para su materialización confluyen las dimensiones de la confidencialidad y de la integridad, 
fundamentalmente. 


Es obvio que, por ejemplo, recibir y decodificar un paquete de información sensible conformado por un 
emisor al que no se ha verificado con el rigor requerido su identidad, podría introducir graves fallas en 
la seguridad del intercambio. Similar situación implica entregar información a un receptor al que no se 
le ha validado correctamente. 


Aunque existe más de una solución para realizar la autenticación, presentándose una tendencia bastante 
marcada a aplicar para ello, los certificados y firmas digitales, y las infraestructuras de claves públicas 
13 , sobre protocolos de intercambio que emplean controles de integridad, combinados con dispositivos 


físicos para la identidad, como tarjetas inteligentes y otros medios físicos y biométricos. 


Es importante brindarle valor a la autenticación mutua, es decir, tanto emisor como receptor deben ser 
reconocidos entre sí. 
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La seguridad de la información 


2.4. La dimensión del no repudio 


Quizás sea el no repudio 14 una dimensión que empieza a exigir más luz en el confuso espacio de la 


seguridad de la información. 


Los intercambios de hoy y del futuro, necesitarán el sustento de una base absolutamente segura de que, 
una vez que se ha conformado el intercambio con garantía de los controles de integridad, confidencialidad 
y autenticación necesarios, ninguna de las partes pueda reclamar no haber sido parte de la transacción. 

Analícese cuán grave sería si no se dispone de un mecanismo probatorio de que una extracción que deja 
vacía una cuenta bancaria, no ha sido realizado por la persona autorizada. Reanalícese el caso desde la 
posición de la entidad bancaria que recibe una reclamación y se determinará cuan simétrica, importante 
y compleja es la situación. 


Para garantizar el no repudio, es necesario establecer, controles de tiempo, firmas digitales, y en muchos 
casos, terceras partes confiables, con infraestructuras tecnológicas y autoridad notarial o legal para dirimir 
posibles conflictos. 


En esta dimensión, otra vez, se presenta una disquisición conceptual que se resuelve con enfoques de 
integración de un grupo de herramientas específicas y enfoques que aportan el resto de las dimensiones, 
entre ellas, la de la integridad, la autenticación y la confidencialidad. 


2.5. La dimensión de la auditabilidad 

El entorno actual parece no haber asimilado con claridad la importancia de la Auditoría de las Tecnologías 
y Sistemas Informáticos, aspecto que, a nuestro juicio, requiere de una reparación inmediata. En muchos 
momentos esta dimensión se trata como una componente adicional apartada del tema de la seguridad 

H- 

Al parecer hay una tendencia de profesionales del área de la auditoría clásica a asimilar conocimientos 
tecnológicos y desempeñarse en este espacio profesional, no siempre con el éxito esperado. En un menor 
grado se observan profesionales de Sistemas e Informática con intereses en el área de la Auditoría. 

Como si fuera poco, los aspectos básicos de la auditoría y el cómo materializarla, no son tema de 
preocupación notable en los ambientes de desarrollo informático actual. 

En muchas ocasiones, las funciones de auditar quedan radicadas en almacenar trazas (logs) de acceso y 
conexión a las componentes del sistema en archivos que gestionan terceras aplicaciones, como el sistema 
operativo, por ejemplo. 

Estos archivos almacenados normalmente en texto claro y sin controles específicos de seguridad, defini¬ 
dos en las dimensiones de integridad, autenticación, confidencialidad y no repudio, pueden ser leídos y 
modificados muchas veces a través de herramientas y procedimientos triviales de ataques. 

Más que pretender “auditar el sistema” habría que preguntarse ¿es auditable la infraestructura informá¬ 
tica? Esta pregunta no tiene una respuesta precisa aún en el plano conceptual, pudiéndose granular una 
respuesta que incluya pistas controladas de acceso a menúes, secuencias de acciones o accesos a las bases 
de datos, hasta componentes autónomos de monitoreo que conviertan el conjunto en una colección con 
baja disponibilidad funcional. 

Hacia lo interno de los desarrolladores de sistemas, existen escenarios en los que se omite conscientemente 
las funciones relacionadas con el auditor entre los casos de uso que documentan una solución informática 
segura y auditable. O peor aún, se colocan casos de uso para la auditoría para que sean iniciados y 
operados por el Administrador de Seguridad, convirtiéndose por decreto en el actor más capacitado-y 
autorizado-para atacar al sistema. 
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El avance en la comprensión y concreción de la dimensión de la auditabilidad parece ser ínfimo. Los 
autores consideran que esta dimensión debe estructurarse a partir del resto de las dimensiones, es decir, 
se audita lo que previamente se planifica asegurar y según las evidencias que aporten los controles de 
integridad respectivos. Y en ese sentido sería muy arriesgado enfocar la auditoría como un concepto 
externo al de la seguridad de la información. 


2.6. La dimensión de la disponibilidad 


La disponibilidad tiene un enunciado simple, pero su carácter es altamente determinante y complejo. 


Arreciar en el resto de las dimensiones de la seguridad, antes descritas, requiere de esfuerzo en la con- 
ceptualización de soluciones y en la implementación de algoritmos, controles y herramientas, por tanto, 
el presupuesto de que si se aumentan y perfeccionan los componentes para garantizar alta seguridad, 
se pueden comprometer de manera notable algunos parámetros de desempeño, se requiere de recursos 


adicionales almacenamiento, y crece el tiempo de ejecución del conjunto de componentes aseguradas 15 


Si para garantizar la seguridad que requiere el sistema, la aplicación de controles de seguridad cambia 
radicalmente los parámetros de funcionamiento, probablemente sea necesario desestimarla como aplica¬ 
ción. Si, por el contrario, ésta es altamente disponible a costa de presentar vulnerabilidades y ausencia 
de controles elementales en las dimensiones de seguridad discutidas, será fácilmente atacable. 


En cualquier caso, ambos extremos introducen situaciones reprochables y la dimensión de la disponibi¬ 
lidad se constituye en un aspecto de compromiso. Lamentablemente está presente con mayor frecuencia 
la solución de alta disponibilidad y baja seguridad que su par complementario. 


3. Aproximaciones a la solución de estos problemas 


Los atributos o dimensiones de la seguridad antes descritos pueden ser comprometidos por un atacante, 
haciéndose valer para ello de distintas técnicas y herramientas. La forma en que son llevados a cabo los 
ataques a los sistemas puede variar según el contexto donde es efectuado. Main 16 clasifica los ataques 


a través de dos modelos de amenazas {threat model) determinado por el contexto de ataque. 

En un primer modelo de amenaza, los ataques son efectuados de forma remota a través de la red (network 
threat model) mediante la explotación de posibles vulnerabilidades presentes en aplicaciones. En este 
modelo, las aplicaciones son ejecutadas en un ambiente seguro (trusted host) e inaccesible para un 
atacante de forma local. Entre las vulnerabilidades más comunes se encuentra el desbordamiento de 


buffer 17 , inyección SQL 18 , cross-site scripting 19 , etc. Los objetivos fundamentales de estos ataques 


son la obtención de privilegios y manipulación de equipos remotos con diversos fines (acceso a información 
restringida, denegación de servicios, etc.). 


En el segundo modelo de amenaza, los ataques se realizan de forma local en la propia máquina donde 
ocurre la ejecución de la aplicación (untrusted host threat model). Bajo este modelo, el ambiente de 
ejecución de la aplicación se considera no confiable {Untrusted Host) [^, pues el atacante cuenta con 
suficientes privilegios y herramientas para llevar a cabo el análisis y modificación de la aplicación. 


Bajo un modelo de amenaza de ambiente de ejecución no confiable, las técnicas tradicionales para ga¬ 
rantizar los atributos o dimensiones de la seguridad antes descritos dejan de ser eficaces. Esto conlleva 
a la necesidad de rediseñar dichas técnicas o identificar otras nuevas que permitan mitigar los ataques 
potenciales. 


Los algoritmos criptográficos tradicionales empleados para garantizar la privacidad, tales como triple 
DES y AES, han sido rediseñados bajo este contexto, dando lugar a la criptografía de caja 


20 21 
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La criptografía de caja blanca se define como “una aplicación criptográfica diseñada para resistir un 
ataque de caja blanca” 22 . El objetivo fundamental de esta técnica es implementar un algoritmo crip¬ 


tográfico que evite la extracción de la clave de cifrado del código de la aplicación que es protegida. Si 
esto se lograse, el sistema se convertiría en una caja negra, pues el código estaría cifrado y el atacante 
no tendría la forma de poder descifrarlo. 


23 . En su 


El término de criptografía de caja blanca fue expuesto inicialmente por Chow et al 22 
investigación, el autor expone el funcionamiento de dicha técnica para el ocultamiento de la clave de 
cifrado/descifrado en algoritmos simétricos de bloque; usando como ejemplo versiones de implementación 

y AES 


de los algoritmos DES 22 


23 . Con ello, se evade el complejo problema del intercambio de claves 


por un canal de comunicaciones seguro tal y como fue conceptualizado en el Modelo de Shannon 24 


Otras nuevas técnicas para garantizar la privacidad son el código automodificable 25 y la ofuscación de 
código 


11 


Durante la ejecución de una aplicación el código de la misma permanece estático; o sea las instrucciones 
de ejecución no cambian. Se dice que una aplicación contiene código automodificable cuando es capaz de 


modificar sus propias instrucciones de código, además de sus datos, durante su ejecución 25 


La ofuscación de código consiste, básicamente, en realizar transformaciones sobre el código de una apli¬ 
cación (generalmente en tiempo de compilación), obteniéndose como resultado un nuevo código muy 
diferente al anterior sintácticamente, pero que preserva la semántica de la funcionalidad de la aplicación 


11 . Con estas transformaciones se logra que la aplicación sea difícil de analizar pues el código se hace 
“ilegible” tras la realización de dichas transformaciones. Una aplicación ofuscada podría ser considerada 
como una “caja negra” a la cual entran valores y se obtienen resultados, desconociendo en todo mo¬ 
mento su funcionamiento interno, no por el hecho de que no se pueda acceder a su código, sino por la 
complejidad interna de los algoritmos que complican su comprensión. 

Por otra parte, de la rama de la esteganografía, se adoptaron los algoritmos de marcas de agua tradicio¬ 
nales, para ser incorporados en aplicaciones y garantizar en cierto grado los atributos de integridad y no 


repudio 26 


Una definición de marcas de agua para software fue la expuesta por Christian Collberg 27 al plantear 


que consiste básicamente en la inserción de determinada información en una aplicación, de forma tal que 
la misma pueda ser recuperada nuevamente a pesar de que la aplicación sea sometida a transformaciones 
sintácticas que preserven su funcionalidad. Además la información insertada debe estar oculta, no debe 
afectar el desempeño de la aplicación y debe estar matemáticamente probado que la información fue 
insertada intencionalmente para evitar el repudio. 

Por último para garantizar la integridad de las aplicaciones se identifican las técnicas que garantizan 
resistencia ante la manipulación de las aplicaciones, destacándose la autoverificación de integridad 


28 


Acorde a la definición propuesta por Aucsmith, “(...) un software resistente a manipulación, es un software 
que es resistente a observaciones y modificaciones” [30] . Tomando esta definición como referencia, un 
software resistente a manipulación (tamper resistant software) es capaz de garantizar sus atributos de 
integridad, mostrando un comportamiento o apariencia que retarda el éxito de un ataque. 


Los mecanismos de auto-verificación de integridad [M 
resistente a manipulación (software tamper resistant) 


también referidos en la literatura como software 


28 o a prueba de manipulación (software tamper- 


proofing) están dirigidos a aumentar la resistencia ante ataques por modificación, ya sean estáticos 
o dinámicos. Se emplea el término auto-verificación porque el software es el encargado de protegerse a sí 
mismo, a través de los componentes de control que le fueron adicionados como parte del mecanismo de 
protección. 
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4. Conclusiones 


Los autores de este artículo conformamos un colectivo que, en los últimos diez años, se ha centrado, en 
asimilar con un enfoque de ingeniería aspectos que se enmarcan de una manera u otra en las dimensiones 
presentadas. 

A través del estudio de la Criptografía, los controles de integridad, los protocolos criptográficos, la 
auditoría informática, la ingeniería inversa de ejecutables y bases de datos, y la propuesta de soluciones 
teóricas y prácticas en el ámbito de la seguridad, hemos observado una diversidad de enfoques y matices 
en esta temática que mantienen estrecha relación con los criterios enunciados. 

El avance alcanzado, en el conocimiento y comprensión de la problemática de la seguridad de la informa¬ 
ción es, sin dudas, muy limitado si se tiene en cuenta la manera en que las tecnologías, el conocimiento 
y las herramientas de ataques han invadido el presente y se reproducirán exponencialmente en el futuro. 

Se observan dos escenarios extremos. El más grave: no hacer nada por el tema de la seguridad y dejar 
una brecha abierta a los atacantes. 


En el segundo escenario, se tiene conciencia del problema, y a veces con cierta frustración se desconfía 
de todo o se confía en cualquier solución o herramienta de seguridad anunciada, comprada o diseñada 
de manera propietaria. En un extremo, ello equivale a caer en una especie de primer escenario. 


Consideramos procedente acercarse a un modelo del segundo escenario hacia un principio de confianza 
moderada 31 , aplicando el conocimiento general y específico a las soluciones propias y de terceros, para 
alcanzar un estado de seguridad confortable y verificable. 


Un abordaje al plano conceptual, integral y general de la Seguridad de la Información, a través de las 
dimensiones presentadas, puede hacer más claro el espacio actual en que se desenvuelve esta temática y 
entender mejor los escenarios específicos que permitan obtener soluciones sólidas y estándares. 


No es de dudar, que las tecnologías, los problemas y el futuro, adicionen otras dimensiones y complejidad 
al ya oscuro espacio de la seguridad. 
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